Sony weer gehackt, ook Nederlanders dupe
Aanvallers hebben de systemen van Sony Online Entertainment (SOE) gehackt en de betaalgegevens van mogelijk duizenden gebruikers gestolen, waaronder ook Nederlandse gebruikers. Dat maakte Sony gisterenavond bekend. Onlangs liet het Japanse bedrijf al weten dat aanvallers miljoenen gegevens via het PlayStation Netwerk hadden gestolen. Inmiddels is dit netwerk weer online gekomen, maar zijn nu de SOE systemen offline.
Volgens Sony hebben de aanvallers mogelijk persoonlijke klantgegevens verkregen, waaronder naam, adresgegevens, e-mailadres, geslacht, geboortedatum, telefoonnummer, inloggegevens en een gehasht wachtwoord. Bij de aanval op het PlayStation Netwerk werden ook wachtwoorden gestolen. Toen vermeldde Sony in eerste instantie niet dat de wachtwoorden gehasht waren. Tijdens een speciaal ingelaste persconferentie werd vervolgens over "versleuteld" gesproken, maar dat blijkt niet het geval te zijn. Volgens Sony waren ook de PlayStation wachtwoorden gehasht en waren ze niet als platte tekst opgeslagen, zoals het gerucht ging.
Nederland
Naast deze gegevens zijn ook 10.700 "direct debit records" met bankrekeningnummers van klanten in Nederland, Duitsland, Oostenrijk en Spanje mogelijk gestolen. Ook zouden de aanvallers een verouderde database met de credit- en debitcardnumnmers en verloopdata van 12.700 niet-Amerikaanse klanten hebben buitgemaakt. Volgens Sony is er geen bewijs dat de hoofd creditcarddatabase is gehackt, aangezien die zich in een losstaande en beveiligde omgeving bevindt.
In eerste instantie dacht Sony dat er geen gegevens van SOE-klanten waren gestolen, maar op 1 mei bleek dit toch mogelijk het geval te zijn. Naast het tijdelijk uitschakelen van alle SOE systemen, is er ook een beveiligingsbedrijf ingehuurd om de hack te onderzoeken en gaat Sony de netwerkbeveiliging aanscherpen.
Al die tijd dat je niet je wachtwoord kan veranderen zullen die hackers al menig mailboxen zijn binnengekomen van mensen die hetzelfde wachtwoord hebben gebruikt als hun PSN account.
Al die tijd dat je niet je wachtwoord kan veranderen zullen die hackers al menig mailboxen zijn binnengekomen van mensen die hetzelfde wachtwoord hebben gebruikt als hun PSN account.
ja echter is dat bij 75 miljoen accounts moeilijk te behalen dus zorgt Sony ervoor dat iedereen het advies te horen krijgt om z.s.m. hun wachtwoord te veranderen.
Als de hackers het echt willen dan kunnen ze een account eerder wegkapen maar dit lukt ze niet bij veel en daarom doet Sony dit.
PS: Weet niet wat je met dehashen bedoeld, maar bij een goed hash algoritme is dat onmogelijk. Het enige wat je kan doen is proberen totdat je hetzelfde resultaat krijgt. Je hebt dan vermoedelijk het goede wachtwoord gevonden (of in ieder geval iets wat dezelfde hash oplevert).
En ja, iedere playstation heeft een uniek ID, dus alleen jouw playstation is in staat om jouw WW te veranderen.
Ik kan me vergissen maar ik kan me niet herinneren ooit de cvc code (behalve bij het initieel invoeren van de creditcard gegevens) op te hoeven geven bij het aanvullen van de PSN portemonnee.
Daarnaast lijkt het om heel erg oude data te gaan, pre 2007: http://www.soe.com/securityupdate/
Vraag je je wel af waarom ze dit zolang bewaren, juridisch zouden, voor zover ik weet, alleen transactie data zo lang moeten bewaren.
Al die tijd dat je niet je wachtwoord kan veranderen zullen die hackers al menig mailboxen zijn binnengekomen van mensen die hetzelfde wachtwoord hebben gebruikt als hun PSN account.
Ja en daarom kan je jou w8woord alleen veranderen op de ps3 waar op je account is gemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
