Sony é hackeada de novo. Dessa vez, nada a ver com a PSN.

Os japoneses da Sony devem estar torcendo para que essa semana acabe rapidamente. Foram mais cinco dias (considerando que já são onze da noite na terra do sol nascente) de problemas relacionados à rede PSN, que ficou mais de 15 dias fora do ar. Para completar, ao menos um site desimportante de um escritório da empresa foi comprometido.

A empresa de segurança F-Secure detectou que um subdomínio da Sony na Tailândia na verdade leva o usuário para uma página cujo objetivo é muito simples: praticar o phishing. Em outras palavras, enganar os usuários para que informem dados importantes, que mais tarde serão usados pelos criminosos para os mais variados (e ilícitos) fins.

O pessoal do Next Web fez o teste: acessou o e deu de cara com a página que você vê acima. Em italiano, pede que o usuário informe o seu usuário e a sua senha para entrar no sistema. O Google Chrome, espertinho que só, até mesmo alerta o usuário de que o site supostamente tenta práticas comuns do phishing.

Eu, que sou corajoso, tentei abrir a mesma página para conferir com meus próprios olhos do que se trata. Infelizmente, o máximo que consegui foi uma mensagem informando que a conta está suspensa e que ou o domínio foi “usado além da conta ou o revendedor ficou sem recursos”. Deve ter tanta gente tentando verificar mais um FAIL da Sony que o site saiu do ar.

Se a Sony está trabalhando para resolver o problema? Boa pergunta.