Πιθανό και δεύτερο κρούσμα κλοπής από το δίκτυο της Sony

Μηνύματα
28.176
Reaction score
50
Η εταιρεία διαπίστωσε και δεύτερη κυβερνοεπίθεση με την κλοπή αριθμών τραπεζικών καρτών χρηστών του δικτύου on line παιχνιδιών (SOE).

Η εταιρεία Sony ανακοίνωσε χθες το βράδυ ότι η έρευνά της για προηγούμενο κρούσμα πειρατείας στο δίκτυο Playstation της επέτρεψε να διαπιστώσει ότι έχουν κλαπεί τα τραπεζικά δεδομένα χιλιάδων χρηστών του δικτύου on line παιχνιδιών Sony Entertainment (SOE).

«Τα προσωπικά δεδομένα που συνδέονται με 24,6 εκατομμύρια λογαριασμούς SOE είναι πιθανόν να έχουν κλαπεί, καθώς και ορισμένες πληροφορίες της παλαιάς βάσης δεδομένων του 2007», αναφέρεται σε ανακοίνωση της Sony.

«Οι πληροφορίες της παλιάς βάσης δεδομένων που είναι πιθανόν να έχουν κλαπεί περιλαμβάνουν αριθμούς καρτών και ημερομηνίες λήξης ισχύος (αλλά όχι και κωδικούς) 12.700 πιστωτικών ή χρεωστικών μη αμερικανικών καρτών και περίπου 10.700 στοιχεία παγίων εντολών ορισμένων χρηστών στην Αυστρία, στη Γερμανία, στην Ολλανδία και στην Ισπανία», διευκρίνισε η Sony.

Ο ιαπωνικός όμιλος, ο οποίος ζήτησε την Κυριακή συγγνώμη και ανακοίνωσε τη λήψη νέων μέτρων ασφαλείας για την προστασία των δεκάδων εκατομμυρίων πελατών της του δικτύου Playstation, διευκρίνισε ότι οι ειδικοί της επιθεώρησαν το σύστημα SOE με αφορμή την έρευνα για το πρώτο συμβάν κλοπής δεδομένων.

«Μετά την διαπίστωση του πρώτου περιστατικού, ο όμιλος έθεσε γρήγορα εκτός λειτουργίας όλους τους servers που συνδέονται με το σύστημα SOE, ενώ συνεχίζει να εξετάζει και να ενισχύει τα συστήματα ασφαλείας απέναντι στις άνευ προηγουμένου κυβερνοεπιθέσεις», αναφέρεται στην ανακοίνωση της Sony.

Ο όμιλος βρίσκεται επί ποδός πολέμου μετά την επίθεση που δέχθηκε μεταξύ 17 και 19 Απριλίου μέσω της πύλης πολυμέσων που συνδέει το Playstation 3 με on line παιχνίδια και ταινίες, ένα σύστημα που αριθμεί 77 εκατομμύρια χρήστες σε ολόκληρο τον κόσμο.

Σε ανακοίνωσή τους που δημοσιεύτηκε τη Δευτέρα, η Sony Computer Entertainment (SCE) και η Sony Network Entertainment International (SNEI) ανακοίνωσαν ότι «θα ξεκινήσουν άμεσα τη σταδιακή και ανά περιοχή αποκατάσταση ορισμένων λειτουργιών του PlayStation®Network και του Qriocity, ξεκινώντας από τις υπηρεσίες gaming, μουσικής και βίντεο. Η εταιρεία ανακοίνωσε επίσης, τη λήψη μιας σειράς άμεσων μέτρων, προκειμένου να βελτιώσει την ασφάλεια στο δίκτυο της, αλλά και ένα νέο πρόγραμμα «ανταμοιβής πελατών», ούτως ώστε να ευχαριστήσει τους χρήστες για την υπομονή και την αφοσίωση τους.

Μετά τη διαδικτυακή επίθεση στο κέντρο δεδομένων της εταιρείας στο Σαν Ντιέγκο της Καλιφόρνια, η SNEI απενεργοποίησε άμεσα τις υπηρεσίες του PlayStation Network και του Qriocity, συνεργάστηκε με πολλές εξειδικευμένες εταιρείες ασφάλειας πληροφοριών και διεξήγαγε αναλυτικό έλεγχο του συστήματος. Έκτοτε, η εταιρεία έλαβε μια σειρά νέων μέτρων ασφαλείας, προκειμένου να διασφαλίσει την προστασία των προσωπικών δεδομένων. Η SNEI και οι συνεργαζόμενοι ειδικοί πραγματοποίησαν εκτεταμένους ελέγχους, με στόχο να δοκιμάσουν την ασφάλεια των υπηρεσιών του PlayStation Network και του Qriocity. Αμέσως μετά την ολοκλήρωση των ελέγχων, η SCE και η SNEI σκοπεύουν να ξεκινήσουν άμεσα τη σταδιακή και ανά περιοχή αποκατάσταση των υπηρεσιών. Η αρχική φάση της αποκατάστασης θα περιλαμβάνει τα ακόλουθα –αλλά δεν θα περιορίζεται μόνο σε αυτά:

-Αποκατάσταση του online gameplay για τα συστήματα PlayStation®3 (PS3) και PSP® (PlayStation®Portable)

-Σε αυτό περιλαμβάνονται και οι τίτλοι που απαιτούν online επαλήθευση στοιχείων και τα παιχνίδια που έχουν «κατεβάσει» οι χρήστες

-Πρόσβαση στην υπηρεσία Music Unlimited μέσω του Qriocity για PS3/PSP για τους υπάρχοντες συνδρομητές (στις περιοχές που διατίθεται)

Πρόσβαση στη διαχείριση λογαριασμού και στον ορισμό νέου κωδικού ασφαλείας (password)

Πρόσβαση στις ήδη αγορασμένες ταινίες (Movie Rentals) με δικαιώματα που δεν έχουν «λήξει» σε PS3, PSP και MediaGo (στις περιοχές που διατίθεται)

PlayStation®Home

Λίστες Φίλων (Friends List)

Λειτουργίες Chat

Η εταιρεία δημιούργησε επίσης τη θέση του Υπεύθυνου Ασφάλειας Πληροφοριών (Chief Information Security Officer), ο κάτοχος της οποίας αναφέρεται απευθείας στον Shinji Hasejima, Chief Information Officer της Sony Corporation. Η προσθήκη της νέας θέσης έγινε με στόχο την περαιτέρω εξειδίκευση και την ενδυνάμωση των λειτουργιών ασφαλείας και προστασίας προσωπικών δεδομένων, συμπληρώνοντας το υπάρχον προσωπικό στον τομέα της ασφάλειας πληροφοριών.

Τα νέα μέτρα ασφαλείας θα περιλαμβάνουν τα ακόλουθα –αλλά δεν θα περιορίζεται μόνο σε αυτά:

-Προσθήκη αυτοματοποιημένου λογισμικού, το οποίο παρακολουθεί και διαμορφώνει την προστασία έναντι νέων επιθέσεων

-Αναβαθμισμένα επίπεδα προστασίας της πληροφορίας και κρυπτογράφησης

-Ευρύτερες δυνατότητες εντοπισμού προσπαθειών εισβολής στο δίκτυο, μη εξουσιοδοτημένης πρόσβασης και ασυνήθιστης δραστηριότητας

-Ενσωμάτωση πρόσθετων firewall

Η εταιρεία επιτάχυνε επίσης, τη διαδικασία της –ήδη σχεδιασμένης- μεταφοράς των συστημάτων της σε ένα νέο κέντρο δεδομένων σε διαφορετική τοποθεσία, το οποίο βρισκόταν υπό κατασκευή και διαμόρφωση επί σειρά μηνών. Επιπρόσθετα, στο PS3 θα γίνει μια «υποχρεωτική» αναβάθμιση λογισμικού, μέσω της οποίας θα ζητηθεί από τους χρήστες να αλλάξουν τους κωδικούς ασφαλείας προτού συνδεθούν στην υπηρεσία. Ως μια πρόσθετη δικλείδα ασφαλείας και προστασίας των προσωπικών δεδομένων των χρηστών, ο κωδικός ασφαλείας (password) μπορεί να αλλαχθεί μόνο στο ίδιο PS3, στο οποίο ενεργοποιήθηκε ο λογαριασμός, ή μέσω επιβεβαίωσης από το επικυρωμένο email σας.

Η εταιρεία θα εγκαινιάσει σε παγκόσμιο επίπεδο το πρόγραμμα «Welcome Back» για το PlayStation Network και το Qriocity. Το πρόγραμμα θα προσαρμόζεται στην εκάστοτε αγορά, προκειμένου να προσφέρει στους καταναλωτές μια επιλογή υπηρεσιών και premium περιεχομένου, ως έκφραση ευγνωμοσύνης της εταιρείας για την υπομονή, την υποστήριξη και την συνεχιζόμενη αφοσίωση.

Οι βασικοί άξονες του προγράμματος «Welcome Back» είναι οι εξής:

-Σε κάθε περιοχή επιλεγμένο ψυχαγωγικό περιεχόμενο για PlayStation θα είναι διαθέσιμο για δωρεάν download. Συγκεκριμένες πληροφορίες για τους τύπους περιεχομένου θα ανακοινωθούν σύντομα ανά περιοχή.

-Όλοι οι υπάρχοντες χρήστες του PlayStation Network θα αποκτήσουν δωρεάν πρόσβαση για 30 ημέρες στην premium υπηρεσία PlayStation Plus. Τα υπάρχοντα μέλη του PlayStation Plus θα δικαιούνται 30 επιπλέον ημέρες πρόσβασης στην υπηρεσία εντελώς δωρεάν.

-Οι συνδρομητές της υπηρεσίας Music Unlimited του Qriocity (στις χώρες όπου η υπηρεσία είναι διαθέσιμη) θα δικαιούνται 30 επιπλέον ημέρες πρόσβασης στην υπηρεσία εντελώς δωρεάν.

Για περισσότερες πληροφορίες για τις υπηρεσίες του PlayStation Network και του Qriocity και την αποκατάσταση τους μπορείτε να επισκεφθείτε το: http://blog.eu.playstation.com/»

www.kathimerini.gr με επιπλέον πληροφορίες από ΑΠΕ-ΜΠΕ
 


Τελευταια Μηνυματα

ΣΤΑΤΙΣΤΙΚΑ

Threads
171.609
Μηνύματα
2.867.814
Members
37.939
Νεότερο μέλος
geo kok
Top