Sony vindt Anonymous bestand op gehackte server
Sony zegt een bestand te hebben gevonden wat mogelijk op betrokkenheid van Anonymous bij de recente inbraken duidt. Bij de aanvallen op het PlayStation Netwerk en Sony Online Entertainment (SOE) werden de gegevens van zo'n 101 miljoen mensen gestolen. In een brief aan het Amerikaanse congres laat het Japanse elektronicaconcern weten dat er zondag, bij onderzoek naar de SOE-hack een bestand genaamd "Anonymous" werd gevonden. Daarin stond de tekst "We are Legion", aldus Sony topman Kazuo Hirai in de brief.
Anonymous
Hirai laat verder weten dat de inbraak het werk van zeer professionele en geraffineerde aanvallers was. Sony stelt nergens in de brief dat het ook Anonymous van beide aanvallen verdenkt. De anonieme internetbeweging had eerder al afstand van de aanval op het PlayStation Netwerk genomen.
De Denial of Service-aanvallen die Anonymous op Sony uitvoerde wegens de vervolging van beveiligingsonderzoeker George Hotz, zijn één van de redenen dat de aanval niet werd opgemerkt. De andere twee redenen zijn volgens Sony de complexiteit van de aanval en het feit dat er een softwarelek werd misbruikt.
Maatregelen
Het is nog steeds onduidelijk of er ook creditcardgegevens zijn buitgemaakt. Volgens Sony hebben creditcardmaatschappijen geen toegenomen fraude waargenomen als gevolg van de twee inbraken. Om herhaling te voorkomen neemt het Japanse bedrijf verschillende maatregelen. Zo wordt het gebruik van encryptie en databeveiliging uitgebreid, gaat men het netwerk strenger controleren, komen er extra firewalls, gaat men naar een nieuw datacentrum toe en wordt er een nieuwe Chief Information Security Officer benoemd.
Het was slechts een kwestie van tijd.
De enige reden die ik hiervoor kan bedenken, is dat medewerkers van het datacentrum hebben ingebroken. Of de firewall hebben gestolen zodat de servers onbeveiligd waren.
Peter
Dat bedrijf moeten we vertrouwen wanneer ze roepen 'het was anonymous!' ?
Klinkt als de volgende bad-guy hype. Eerst was slecht weer de schuld van El-Nino, toen werd het warme weer de schuld van El-Nino, toen was het de CFK's, toen werd het CO2, toen was het AQ, is nu de volgende Anonymous?
Als je maar de schuld elders neer kunt leggen.... toch Zonie?
Het is overigens niet alleen de game-divisie van Sony, maar het ganse bedrijf. Sony BMG (de muziekdivisie) stelde zich arrogant op door rootkits in albums te verstoppen. Ik bedoel, what the hell? Mijn moeder is een fan van Neil Diamond (I know, ook niet mijn favoriete artiest), en heeft de rootkit er gratis bij gekregen toen ze zijn muziek even wilde beluisteren op haar laptop.
En zo zijn er nog meer voorbeelden, zelfs ik heb er nog meer. Daarmee zetten ze de toon tegenover hun klanten, en dat is geen compliment. Sony heeft het dus in mijn mening op zichzelf afgeroepen.
Het is overigens niet alleen de game-divisie van Sony, maar het ganse bedrijf. Sony BMG (de muziekdivisie) stelde zich arrogant op door rootkits in albums te verstoppen. Ik bedoel, what the hell? Mijn moeder is een fan van Neil Diamond (I know, ook niet mijn favoriete artiest), en heeft de rootkit er gratis bij gekregen toen ze zijn muziek even wilde beluisteren op haar laptop.
En zo zijn er nog meer voorbeelden, zelfs ik heb er nog meer. Daarmee zetten ze de toon tegenover hun klanten, en dat is geen compliment. Sony heeft het dus in mijn mening op zichzelf afgeroepen.
heb je trouwens ook maar enig idee wat er zou zijn gebeurt als de OtherOS erin was gelaten? en hoeveel van de PS3 gebruikers DAARDOOR getroffen zouden worden?
als iemand iets hacked dan is het de schuld van... Anonymous
wat is het leven toch simpel... net zo zoals de beveiliging en excuses van Sony
Als ze de PS3 hadden laten doen wat gebruikers wilden hadden ze nu niet zo in de problemen gezeten.
Op multimedia gebied kan een blu-ray speler van een paar tientjes onderhand meer dan een PS3.
Wel triest als je juist daarvoor een PS3 hebt aangeschaft.
Let's go home, Sony fails..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
