70 milionów kont na całym świecie, 300 tysięcy konsol w Polsce. Sony oficjalnie przyznaje, że sieć PlayStation Network stała się w zeszłym tygodniu ofiarą ataku. W ręce cyberprzestępców trafiły dane osobowe użytkowników, niewykluczone, że te dotyczące kart płatniczych i kredytowych również.

Co prawda polska infolinia PlayStation do niedawna uspokajała klientów, że dane z kart są bezpieczne, oficjalne oświadczenie firmy maluje sytuacje związaną z niedawnym włamem do PlayStation Network w znacznie bardziej ponurych barwach.

Na oficjalnym europejskim blogu PlayStation Sony przyznaje, że pomiędzy 17 i 19 kwietnia PlayStation Network stało się obiektem ataku. W związku z tym w niepowołane ręce wpadły następujące informacje dotyczące użytkowników usługi: nazwiska, adresy, kraj zamieszkania, adres email, data urodzenia, hasła do PSN i Qriocity, loginy PSN.

Sony nie wyklucza, że do intruzów mogły trafić także historia zakupów na PlayStation Store, adresy płatności i pytania bezpieczeństwa. Nie jest w stanie także wykluczyć możliwości, że w ręce włamywaczy trafiły dane dotyczące kart płatniczych zarejestrowanych w usłudze. Dotyczy do numeru karty i daty jej wygaśnięcia. Trzycyfrowy kod bezpieczeństwa jest, cóż, bezpieczny.

Firma przestrzega przed wszelkimi mailami i wiadomościami, których nadawcy podają się za przedstawicieli Sony chcąc uzyskać dostęp do informacji dotyczących użytkowników PSN. Koncern nie zamierza wysyłać niczego tego rodzaju.

Trwa postępowanie mające wyjaśnić jak doszło do włamu, usługa od blisko tygodnia jest odłączona. Przez ten czas przy próbach zalogowania się do niej wyświetlano komunikat o "pracach konserwacyjnych". Dopiero dzisiaj oficjalnie firma przyznała, co się stało. Nie wiadomo, kiedy sytuacja wróci do normy.

PlayStation Network to sieciowa usługa dedykowana konsolom PlayStation. Za jej pośrednictwem gracze z całego świata mogą ze sobą grać, a także kupować gry, pobierać wersje demonstracyjne. Według ostatnich szacunków producenta, usługa liczy sobie ponad 70 milionów zarejestrowanych kont. W Polsce liczba konsol PlayStation 3 szacowana jest na ponad 300 tysięcy sztuk.

RadoxX12	27.04 08:19 Skończyło się być bezpiecznym na PS3. Odkąd rozpracowali konsole, to również rozpracowali PSN. Ehhh... Ciekawe co będzie dalej?

~gość	27.04 09:21 No cóż, wielkie korporacje mają użytkowników gdzieś ważne żeby dało się ich wydoić i nawet się teraz co raz częściej z tym nie kryją.

Vodmax	28.04 12:14 ważne żeby dało się ich wydoić właśnie! najlepiej wydoić z każdej strony i do dna! chciwość korporacji przeraża. mają już kasy od cholery ale chcieliby jeszcze więcej.

zig

28.04 15:11

Sony w Polsce ostrzega 375 tys. ofiar hakerów

Dane 375 tys. użytkowników z Polski, którzy są zarejestrowani w serwisie PlayStation Network mogły wpaść w ręce hakerów - ostrzega Maciej Kmiołek z Sony Computer Entertainment Polska. Wśród nich 43 tys. osób posiada konta z danymi dotyczącymi kart kredytowych. W środę Sony poinformowało, że włamanie na serwery koncernu dało hakerom dostęp do danych 77 milionów użytkowników usług PlayStation Network oraz oraz Qriocity.

Nieźle!!!

SJG

29.04 10:19

Drogi Kliencie PlayStation Network/Qriocity,

Niedawno odkrylismy, ze w dniach miedzy 17 kwietnia, a 19 kwietnia 2011, niektóre informacje z kont uzytkowników uslug PlayStation Network i Qriocity zostaly naruszone w wyniku nieprawnej i nieautoryzowanej ingerencji w naszej sieci. W odpowiedzi na ta ingerencje doszlo do:

* Tymczasowego wylaczenia uslug PlayStation Network i Qriocity;
* Zaangazowania z zewnatrz, uznana firme od zabezpieczen do przeprowadzenia pelnego dochodzenia odnosnie tego co sie stalo; i
* Szybko podjetych dzialan w celu wzmocnienia bezpieczenstwa i infrastrukture naszej sieci, poprzez przebudowe naszego systemu, aby zapewnic wieksza ochrone danych osobowych.

Jestesmy bardzo wdzieczni za cierpliwosc, zrozumienie i dobra wole, poniewaz staramy sie robic wszystko, aby rozwiazac te problemy tak szybko i efektywnie jak tylko jest to mozliwe.

Wciaz badamy szczególy tego incydentu i sadzimy, ze nieupowaznioneosoby sa w posiadaniu nastepujacych informacji przez Ciebie dostarczonych: nazwisko, adres (miasto, województwo, kod pocztowy), kraj adres e-mailowy, date urodzenia, PlayStation Network/Qriocity haslo i login oraz uzywane online PSN ID. Mozliwe jest równiez, ze dane Twojego profilu mogly zostac uzyskane, wliczajac w to historie zakupów, adres posiadacza karty (miasto, województwo, kod pocztowy). Jesli zostalo przez Ciebie autoryzowane konto podrzedne zalezne od Ciebie równiez jego te same dane mogly zostac uzyskane. W obecnej chwili nic nie wskazuje na to, ze dane kart kredytowych zostaly naruszone, jednak nie mozemy wykluczac tej mozliwosci. W przypadku podania danych karty kredytowej za posrednictwem PlayStation Network lub Qriocity zostajac po bezpiecznej stronie dodamy, ze numer karty kredytowej (wykluczajac kod zabezpieczajacy), date waznosci oraz adres posiadacza karty równiez moga byc pozyskane.

Dla wlasnego bezpieczenstwa zachecamy Cie do zwrócenia szczególnej uwagi na e-mail, telefony, pocztowe oszustwa, które prosza o podanie osobistych lub poufnych informacji. Sony nie skontaktuje sie z Toba poprzez e-mail, czy jakikolwiek inny sposób z prosba o numer karty kredytowej, numer ubezpieczenia, identyfikacji podatkowej lub inne podobne numery czy inne dane osobowe. Jesli zostaniesz poproszony o takie informacje, mozesz miec pewnosc, ze Sony nie jest podmiotem pytania.

Kiedy uslugi PlayStation Network Qriocity zostana przywrócone do zycia zalecamy równiez, aby zalogowac sie i zmienic haslo. Dodatkowo, jesli uzywsz tej samej nazwy uzytkownika lub hasla, co w swoim koncie PlayStation Network czy Qriocity lub w innych niezaleznych uslugach lub rachunkach, równiez zalecamy ich zmiane. Aby zabezpieczyc sie przed ewentualnoscia kradziezy tozsamosci lub inne straty finansowe, zachecamy do zachowania czujnosci, sprawdzania wyciagów z konta i do monitorowania raportów kredytowych.

Dziekujemy za Twoja cierpliwosc podczas realizowania dochodzenie tego incydentu, zalujemy i przepraszamy za wszelkie niedogodnosci. Nasze zespoly pracuja na okragly zegar i uslugi zostana przywrócone tak szybko jak tylko to bedzie mozliwe. Sony bierze ochrone informacji bardzo powaznie i bedzie kontynuowac prace w celu zapewnienia dodatkowych srodków ochrony danych osobowych. Zapewnienie jakosci i bezpiecznych uslug rozrywkowych dla naszych klientów jest dla nas priorytetem. Proszimy o kontakt na pl.playstation.com/psnoutage jesli masz jakiekolwiek dodatkowe pytania.

Z powazaniem,
Sony Network Entertainment and Sony Computer Entertainment Teams

Mamy już oficjalny komunikat w tej sprawie, żartów nie ma. Wojna otwarta.

SJG	29.04 10:20 btw to od zawsze bylem uczulony na karty kredytowe i płacenie nimi w necie - okazuje się, że słusznie.

craft	29.04 14:55 Teoretycznie dane kart kredytowych są zakodowane (tak twierdzi sony). Praktycznie jeżeli takie zakupy odbywają się automatycznie - czyli nasz 3 cyfrowy kod autoryzacyjny został zapisany gdzieś u nich na serwerze to wtedy każde nawet najmocniejsze kodowanie można sobie wsadzi w 4 litery bo skąd gwarancja że hakerzy nie są w posiadaniu klucza haszującego ?

Arek_mal1985	02.05 08:02 to teraz czekamy na wtopę xboxa360 i microsoftu :)

craft	03.05 15:36 xbox jest wystarczającą wtopą mikrosoftu :P

Mroz291

03.05 16:26

kolejny atak na Sony - skradziono informacje o 24,6 miliona kolejnych kont

Niestety, okazuje się, że nasze wczorajsze podejrzenia były prawdziwe. Zamknięcie serwisu Station.com jest spowodowane kolejnym atakiem hakerów na Sony.

Choć z formalnego punktu widzenia to nie jest "drugi" atak, bowiem miał miejsce w podobnym czasie, co poprzedni, to jednak do tej pory Sony zapewniało, że ataki na PlayStation Network w żaden sposób nie wpłynęły ani nie miały żadnego związku z serwisami Sony Online Entertainment. Teraz okazuje się jednak, że to nieprawda. W trakcie śledztwa na temat tego pierwszego wycieku danych odkryto, że w okolicach 16 bądź 17 kwietnia miało miejsce inne włamanie, właśnie do sieci SOE.

W związku z tym hakerzy mogli ukraść informacje o 24,6 miliona kont (imiona, nazwiska, daty urodzenia, adresy, adresy e-mail, numery telefonów, informacje o płci, nazwy kont oraz hasła do nich). Mogli także uzyskać dostęp do nieaktualnej już bazy danych z 2007 roku, która zawierała około 12 700 numerów kart kredytowych/płatniczych, łącznie z ich terminami ważności oraz polecenia zapłaty około 10 700 osób. Te pierwsze należały tylko do osób spoza Stanów Zjednoczonych, drugie zaś do mieszkańców, konkretnie, Niemiec, Holandii, Hiszpanii i Austrii. Jedynym pocieszeniem w tej sytuacji jest to, że dane te pochodziły sprzed czterech lat i w większości są już prawdopodobnie nieaktualne.

Jednocześnie SOE wyraźnie podkreśla, że nie ma żadnych dowodów na to, by naruszona została inna, główna baza danych, zawierająca aktualne numery kart kredytowych bądź płatniczych.

Sony Online Entertainment to oddział japońskiej firmy, który zajmuje się grami sieciowymi - zarówno tymi małymi, przeznaczonymi dla osób niegrających na co dzień, jak i dużych, rozbudowanych produkcji dla najbardziej zapalonych graczy. W tym momencie serwery gier SOE są wyłączone i nie wiadomo, kiedy wrócą do działania. Firma podkreśla, że wszyscy jej klienci w rekompensacie dostaną miesiąc darmowego abonamentu w swoich grach MMO oraz dodatkowe bonusy za każdy dzień niedziałania usługi.