… e a notícia já voa por toda a comunicação social.
Não demorou muito para que o site oficial em Portugal da Sony fosse comprometido.
O mesmo utilizador malicioso Idahc, oriundo do Líbano, que atacou a Sony Europe na semana passada, publicou a base de dados da Sony Portugal.
Desta vez, colocou apenas uma tabela de endereços de email pertencentes à base de dados da Sony Portugal.
O mesmo utilizador afirma ter encontrado três falhas diferentes no SonyMusic.pt, entre estas:
- Sql Injection (muito provavelmente o método que utilizou para obtenção de informação)
- XSS
- iFrame Injection.
Vamos aguardar por um comunicado da Sony e quais as politicas a tomar depois de mais uma invasão.
