Privégegevens 70 miljoen PlayStation-gebruikers gestolen
Aanvallers hebben de privégegevens van miljoenen Playstation Netwerk-gebruikers gestolen, waaronder wachtwoorden en creditcardgegevens. Vorige week woensdag haalde Sony het netwerk vanwege een "aanval" uit de lucht. Verdere details ontbraken echter. Nu laat het bedrijf weten dat het om namen, adresgegevens, land, e-mailadres, geboortedatum, PlayStation Network/Qriocity inloggegevens, PSN online ID en ook creditcardgegevens.
Inmiddels is er een bericht naar klanten gestuurd, waarin Sony meldt dat tussen 17 en 19 april bepaalde accountgegevens zijn gestolen. Klanten moeten met name op hun hoede zijn voor e-mails, telefoongesprekken of brieven die om persoonlijke of gevoelige informatie vragen.
Wat betreft de tijd tussen het vaststellen van de aanval en de diefstal van accountgegevens, zegt Sony dat het forensisch onderzoek enkele dagen duurde. Pas maandagavond werd de volledige omvang van de aanval duidelijk. Vervolgens besloot Sony de klanten te waarschuwen.
Update 10:50
Een moderator op PSX-Scene laat weten dat de aanvallers mogelijk een aangepaste firmware hebben gebruikt om toegang tot het ontwikkelaarsnetwerk te krijgen. Vandaar werden vervolgens de gegevens buitgemaakt.
http://www.vs-db.info/?s=sony
de hack is mogelijk gemaakt via custom-firmware.
deze maakte het mogelijk om als devver aan te melden op het PSN netwerk.
Als ontwikkelaar is er een soort afgeschermde omgeving. Vanuit daar bleek het mogelijk om zelf tegoed aan je account toe te voegen. via dat gratis-psn-tegoed werd vervolgens de store leeg gekocht (dat trok de aandacht van sony)
Echter was men de dag daarvoor al actief op het netwerk van sony. die periode zouden de gegevens bemachtigd zijn. sony was zo handig geweweest om onze data un-encrypted op te slaan. inmiddels heb ik al van meerdere vernomen dat er tegoed van CC is afgehaald bij transacties die niet zelf uitgevoerd zijn.
http://www.psx-sense.nl/46022/chatlog-hackers-credit-card-gegevens-niet-voldoende-encrypted/
http://www.psx-sense.nl/46008/playstation-network-log-van-de-hacker-leaked/
http://www.psfocus.nl/2_22542_Mogelijke_log_van_verantwoordelijke_hacker_gelekt.aspx
Zou zowat gaan denken dat Playstation Network ze in plain text opslaat.
Iets ontgaat mij.
Als het inderdaad plain text is dan is dat een grote FAAL.
Kun je nagaan hoe lang deze lek er al was en nu pas bekend wordt gemaakt.
The data stolen includes:
Your name
Your address (city, state, and zip)
Country
E-mail address
Birthday
PSN password and login name
Password security answers
So if your PSN account shares a password with any other account, now is probably the time to change that password.
While there is no evidence at this time that credit card data was taken, we cannot rule out the possibility. If you have provided your credit card data through PlayStation Network or Qriocity, out of an abundance of caution we are advising you that your credit card number (excluding security code) and expiration date may have been obtained.
http://173.255.232.215/logs/efnet/ps3dev/2011-02-16
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
