Sony Online Entertainment pod útokom

Od údajnej údržby serverov PSN a Qriocity sa na Sony ako lavína nabaľujú problémy. V čase, kedy sa situácia stabilizovala otvornou komunikáciou Sony aj načrtnutím postupného spúšťania serverov sa objavuje informácia o odstavení služby Station.com prevádzkovanou Sony Online Entertainment, pričom je riziku vystavených všetkých 24,6 milióna účtov!

Spomína sa aj pravdepodobný únik 12 700 záznamov o kreditných kartách a ďalších 10 700 o debetných kartách. Drvivá väčšina záznamov pochádza z Japonska a Európy, konkrétne zo Španielska, Nemecka, Holandska a Rakúska. Spolu s číslami kariet došlo k úniku aj údajov o expirácii, security kódy sú však v bezpečí.

Sony Online Entertainment tvrdí, že došlo k odcudzeniu informácií zo starej databázy z roku 2007. „Nemáme dôkaz, že by došlo k ohrozeniu našej hlavnej databázy s údajmi o kreditných kartách. Je uložená na separovanom a bezpečnom mieste."

Hráči DC Universe Online, Free Realms (PC aj PS3) a EverQuest II, ktoré sú prevádzkované SOE na Station.com, budú kontaktovaní emailom.

Nepríjemnosti spojené s bezpečnosťou plánuje SOE kompenzovať predĺžením predplatného o 30 dní a o počet dní, počas ktorých budú servery vypnuté. Pre DC Universe a Free Realms chystá dodatočné odmeny.

Aj napriek tomu, že SOE servery nie sú na rovnakej sieti, je útok spájaný s výpadkom služieb PSN a Qriocity. O celej kauze PSN sme informovali v šérii článkov Týždeň bez PlayStation Network, Ako ďalej PlayStation Network vrátane oficiálnej Tlačovky k PSN hacku.

Sony na oficiálnom PS Blogu vyvracia fámy o plánovanom odkúpení odcudzenej databázy s 2,2 miliónom európskych kont od hackerov. Nick Caplin tvrdí, že správa nie je založená na pravde.

Caplin takisto objasňuje systém ukladania hesiel, ktoré na serveroch nie sú uložené v čistej textovej forme. „Uložené heslá neboli kryptované, ale zmenené pomocou kryptografickej hash funkcie," vysvetľuje. „Medzi týmito dvomi bezpečnostnými technikami sú rozdiely, preto sme povedali, že heslá neboli kryptované. Chcel by som ubezpečiť, že heslá neboli v našej databáze uložené v čistej textovej forme." dodáva.