Газета InfoSecurity

Последний номер

Архив номеров

На главную 

   
Число
подписчиков


 Рассылка 'Информационная Безопасность: Проблемы, Методы, Решения'
 Сетевая газета InfoSecurity.ru 28 апреля 2011 г. 

В результате хакерской атаки пользовательские данные 77 млн владельцев игровых приставок Sony PSP и PlayStation-3 оказались в руках преступников

  В результате хакерской атаки пользовательские данные 77 млн владельцев игровых приставок Sony PSP и PlayStation-3 оказались в руках преступников. Не исключено, что злоумышленники теперь располагают предоставленной клиентами для регистрации на сайте информацией, включая имя и фамилию, дату рождения, адрес проживания, адрес электронной почты, а также логины и пароли для доступа в PlayStation Network, говорится в официальном пресс-релизе компании.

  Пока Sony пытается успокоить владельцев приставок, заявляя, что они не располагают доказательствами, что хакеры получили всю личную информацию пользователей. Однако подобная вероятность не исключена, отмечается в заявлении. При этом корпорация отрицает, что преступники могли взломать пин-коды кредитных карт владельцев, что позволило бы им проводить банковские операции.

  Онлайн-сервис PSN приостановил свою работу на прошлой неделе после того, как программисты Sony обнаружили ошибки в работе системы. Экспертиза установила, что ошибки системы стали следствием хакерской атаки.

  Теперь обладатели приставок не имеют возможности совершать покупки и использовать функции мультиплеера в играх. В некоторые игры невозможно играть по той причине, что они имеют прямую привязку к интернет-сервису. Компания призвала пользователей быть бдительными и не отвечать на sms с просьбой выслать секретные коды и пароли, якобы отправленные от Sony. Пока неизвестно, сколько понадобится времени, чтобы решить возникшие проблемы.

  После признания факта компрометации данных пользователей, Sony опубликовала FAQ для пользователей, которые считают себя пострадавшими — ответы на некоторые вопросы нельзя считать исчерпывающими, но это уже что-то.

  Вот ответы на некоторые из наиболее популярных среди пользователей PSN вопросов:

  Были ли мои персональные данные зашифрованы?

  Все данные были защищены, и доступ к ним был закрыт как физически, так и программно. Данные по кредиткам были зашифрованы, и нет оснований считать, что эти данные были украдены. Другие персональные данные, идущие отдельно от данных по кредиткам, не были зашифрованы, но были защищены сложной системой безопасности, которая была взломана.

  Были ли украдены мои данные по кредиткам?

  Все данные подобного рода, хранящиеся в нашей системе, зашифрованы, и нет оснований считать, что в этот раз они были украдены, но мы не отбрасываем такую возможность. Если вы не соблюдали мер безопасности, рекомендованных нами, при использовании кредитных карт в сервисах PlayStation Network и Qriocity, то некоторые данные могли быть украдены (кроме кода безопасности). Однако код безопасности (CVC или CSC) не может быть украден из системы, поскольку мы его никогда не запрашиваем, и данные по кодам в системе не хранятся.

  Когда и как я смогу изменить пароль от PlayStation Network?

  Мы работаем над новой системой безопасности, и при окончании работ все пользователи должны будут поменять пароли от PlayStation Network, как только система будет восстановлена. Мы предоставим вскоре более подробную информацию об апдейте.

  Все ли пользователи PlayStation Network и Qriocity были предупреждены об инциденте?

  Вдобавок к информации, опубликованной в различных информационных ресурсах и в данном блоге, мы также разослали e-mail всем 77 миллионам зарегистрированных пользователей. Отправка такого большого количества сообщений занимает достаточно много времени, кроме того, нужно принять во внимание, что не все адреса e-mail, зарегистрированные в системе, до сих пор активны. В настоящее время большинство сообщений отправлено, и мы думаем, что все зарегистрированные пользователи получат уведомление к 28 апреля. Кроме того, клиенты могут посетить www.us.playstation.com/support и www.qriocity.com для получения более подробной информации.

  Прочитать все ответы на вопросы можно здесь.

  К слову, информационный портал CNET рассказал о нескольких случаях списывания денег с кредиток пользователей PSN без их ведома. Но пока что это единичные случаи, которые могут и не быть связаны с происшедшим ранее взломом сервисов Sony.

Источник: SecurityLab.ru, habr.ru


      Рейтинг@Mail.ru       Rambler's Top100 Rambler's Top100