Das Hacken von Sony-Servern scheint sich zum Volkssport entwickelt zu haben. Nun wurde eine Datenbank von SonyPictures.com gehackt. Die Angreifer posteten, dass die Benutzer-Passwörter der Kunden in der Datenbank nicht verschlüsselt waren. Eine Million Kunden seien betroffen, inklusive Namen und E-Mail-Adresse.

Der Server wurde mit einem SQL-Injection-Angriff überlistet. Die Angreifer prahlen damit, dass auch die gesamte Administration inklusive 75.000 Musikcodecs und 3,5 Millionen „Musikcoupons“ einsehbar waren. 150.000 Datensätze wurden veröffentlicht für weitere sei keine Zeit mehr gewesen.

„Mit einer einzigen Code-Injection hatten wir Zugriff auf das ganze System“, so die Gruppe. „Was jedoch schlimmer war, kein einziges Datenbit war verschlüsselt.“

Artikel von informationweek.com: 03.06.2011: Sony Hacked Again, 1 Million Passwords Exposed