PSN sotto attacco informatico

[jenbrother]

A quanto pare la grande Sony è diventata scomoda e dopo tanti anni di primati di Microsoft riguardo attacchi di ogni tipo a livello informatico, ecco che è pure il turno della major giapponese dei videogame.
I motivi dovrebbero essere ricercati nel sistema paventato di Sony di essere riusciti da sempre a bloccare ogni sorta di piratamento della console tramite una miriade praticamente infinita di micro aggiornamenti appositamente mirati alla tutela antivirale della console, senza dimenticare la cancellazione di poter utilizzare linux sulla console.
Fatto sta che qualche azione di ritorsione da parte del mondo della pirateria informatica era da tanti anni nell'aria, solo che nessuno pensava potesse essere così massiccio. 3 giorni di blackout totale del sistema, con nessun comunicato da Sony su quando questo stato di disagio potrà finire. E nel frattempo titoloni come Portal 2 o Mortal Kombat non sono ancora stati provati online da nessun utente PS3 e nessun gioco è usufruibile online da mercoledì, siamo a domenica e non ci sono ancora notizie su quando questo disagio possa finire.
Per inciso ne han parlato pure al TG2 della Rai, quindi diciamo che ha fatto piuttosto scalpore, a voi la parola!

[TheJohn]

Sony si sta impegnando molto per risolvere il problema tanto discusso in questi giorni relativo all'impossibilità di accedere al PSN. Sembrerebbe che il gruppo di hacker Anonymous non abbia alcuna responsabilità a riguardo, la causa sarebbe da attribuire, invece, ad altri hacker di cui ancora non si conoscono informazioni; basti pensare che diversi dipendenti Sony stanno ricostruendo l'infrastruttura online del servizio, in altre parole si sta ricostruendo l'intero sistema online della console. Di enormi proporzioni il danno inflitto, ma speriamo che venga al più presto risolto...

[giangra]

Io proporrei una fatality su ogni membro del gruppo di hacker responsabile

[TheJohn]

Io proporrei una fatality su ogni membro del gruppo di hacker responsabile

Grande Giangra!

[Meteo]

Secondo SONY anche tutti i dati sensibili degli utenti potrebbero essere stati copiati, così come i codici delle carte di credito.

Che ne pensate ?

[Cloud]

Una bella rogna direi... Certo lascia riflettere la fragilità dimostrata dal sistema e la difficoltà nel ripristino della struttura... Speriamo per i dati sensibili.

[ilFed250]

...
Che ne pensate ?

Penso che voglio indietro i soldi che ho speso per l'aggiornamento Plus

[Cloud]

Il danno potrebbe costare davvero molto a Sony! Si parla di cifre intorno ai 24 miliardi di dollari...

http://www.gameplayer.it/news/il_danno_ ... aro_a_sony

[tommypast]

Questa cifra mi puzza di fake lontano 10 chilometri.

Comunque, ecco una FAQ sull'affaire PSN stilata da Sony sul PlayStation Blog, utile per avere le idee più chiare sull'accaduto e qualche precauzione da effettuare:

Q: Are you working with law enforcement on this matter?
A: Yes, we are currently working with law enforcement on this matter as well as a recognized technology security firm to conduct a complete investigation. This malicious attack against our system and against our customers is a criminal act and we are proceeding aggressively to find those responsible.

Q: Was my personal data encrypted?
A: All of the data was protected, and access was restricted both physically and through the perimeter and security of the network. The entire credit card table was encrypted and we have no evidence that credit card data was taken. The personal data table, which is a separate data set, was not encrypted, but was, of course, behind a very sophisticated security system that was breached in a malicious attack.

Q: Was my credit card data taken?
A: While all credit card information stored in our systems is encrypted and there is no evidence at this time that credit card data was taken, we cannot rule out the possibility. If you have provided your credit card data through PlayStation Network or Qriocity, out of an abundance of caution we are advising you that your credit card number (excluding security code) and expiration date may have been obtained. Keep in mind, however that your credit card security code (sometimes called a CVC or CSC number) has not been obtained because we never requested it from anyone who has joined the PlayStation Network or Qriocity, and is therefore not stored anywhere in our system.

Q: What steps should I take at this point to help protect my personal data?
A: For your security, we encourage you to be especially aware of email, telephone, and postal mail scams that ask for personal or sensitive information. Sony will not contact you in any way, including by email, asking for your credit card number, social security number or other personally identifiable information. If you are asked for this information, you can be confident Sony is not the entity asking. When the PlayStation Network and Qriocity services are fully restored, we strongly recommend that you log on and change your password. Additionally, if you use your PlayStation Network or Qriocity user name or password for other unrelated services or accounts, we strongly recommend that you change them, as well. To protect against possible identity theft or other financial loss, we encourage you to remain vigilant, to review your account statements and to monitor your credit reports.

Q: What if I don’t know which credit card I’ve got attached to my PlayStation Network account?
A: If you’ve added funds to your PlayStation Network wallet in the past, you should have received a confirmation email from “DoNotReply@ac.playstation.net” at the email address associated with your account. This email would have been sent to you immediately after you added the funds, and will contain the first 4 digits and last 4 digits of your credit card number. You can also check your previous credit card statements to determine which card was attached to your PlayStation Network or Qriocity accounts.

Q: When or how can I change my PlayStation Network password?
A: We are working on a new system software update that will require all users to change their password once PlayStation Network is restored. We will provide more details about the new update shortly.

Q: Have all PlayStation Network and Qriocity users been notified of the situation?
A: In addition to alerting the media and posting information about it on this blog, we have also been sending emails directly to all 77 million registered accounts. It takes a bit of time to send that many emails, and recognize that not every email will still be active, but this process has been underway since yesterday. At this time, the majority of emails have been sent and we anticipate that all registered accounts will have received notifications by April 28th. Consumers may also visit http://www.us.playstation.com/support and http://www.qriocity.com for notices regarding this issue. In addition, we have taken steps to disseminate information regarding this issue to media outlets so that consumers are informed.

Q: What steps is Sony taking to protect my personal data in the future?
A: We’ve taken several immediate steps to add protections for your personal data. First, we temporarily turned off PlayStation Network and Qriocity services and, second, we are enhancing security and strengthening our network infrastructure. Moving forward, we are initiating several measures that will significantly enhance all aspects of PlayStation Network’s security and your personal data, including moving our network infrastructure and data center to a new, more secure location, which is already underway. We will provide additional information on these measures shortly.

Q: Has Sony identified the party or parties responsible for the PlayStation Network hack and subsequent theft of personal information?
A: We are currently conducting a thorough investigation of the situation and are working closely with a recognized technology security firm and law enforcement in order to find those responsible for this criminal act no matter where in the world they might be located.

Q: When will the PlayStation Network and Qriocity be back online?
A: Our employees have been working day and night to restore operations as quickly as possible, and we expect to have some services up and running within a week from yesterday. However, we

want to be very clear that we will only restore operations when we are confident that the network is secure.

[Cloud]

Questa cifra mi puzza di fake lontano 10 chilometri.

Potrebbe, ma la stessa cifra è riportata anche da altri siti importanti oltre oceano.

[Il Bonzo Tama]

ecco la versione tradotta:

Prima di tutto vogliamo ringraziarvi nuovamente per la vostra pazienza. Sappiamo che l’interruzione di servizio del PlayStation Network e di Qriocity è stata un’esperienza frustrante per voi. Sappiamo che siete contrariati e stiamo adottando misure per rendere i nostri servizi più sicuri e inattaccabili che mai. Siamo sinceramente dispiaciuti per qualsiasi inconveniente o preoccupazione che questa interruzione possa aver causato e state certi che renderemo nuovamente disponibili i servizi online il più velocemente possibile.

Abbiamo ricevuto numerose domande e commenti ieri e stamattina in relazione all’intrusione illegale nella nostra rete. E oggi vorremmo dare una risposta ad alcune delle domande più comuni.

Continueremo anche a pubblicare aggiornamenti su questo blog con tutte le informazioni e precisazioni che potremo darvi nei prossimi giorni.

Leggiamo i vostri commenti. Ascoltiamo i vostri suggerimenti. Vi preghiamo di continuare ad inviarli.

Grazie.

D: State lavorando con le forze dell’ordine riguardo all’accaduto?
R: Sì, stiamo attualmente lavorando con le forze dell’ordine riguardo all’accaduto oltre che con una nota società esperta in sicurezza tecnologica e con le locali forze di polizia per condurre un’indagine completa. Questo attacco illegale contro il nostra sistema e contro i nostri clienti è un atto criminale e stiamo procedendo in modo aggressivo per identificare i responsabili.

D: I miei dati personali erano criptati?
R: Tutti i dati erano protetti e l’accesso era ristretto sia fisicamente che attraverso il perimetro e la sicurezza della rete. L’intera tabella delle carte di credito era criptata e non c’è alcuna prova che siano stati sottratti dati delle carte di credito. La tabella dei dati personali, che costituisce un diverso insieme di dati, non era criptata, ma era, ovviamente, posta dietro un sistema di sicurezza molto sofisticato che è stato violato da un attacco di malintenzionati.

D: I dati della mia carta di credito sono stati sottratti?
R: Nonostante tutte le informazioni relative alle carte di credito archiviate nei nostri sistemi siano criptate e non vi sia prova al momento attuale che siano stati sottratti dati delle carte di credito, non possiamo esclusdere questa possibilità. Se avete fornito i dati della vostra carta di credito attraverso PlayStation Network o Qriocity, per estrema prudenza vi avvertiamo che il numero (non il codice di sicurezza) e la data di scadenza della vostra carta di credito potrebbero essere stati acquisiti. Tenete a mente, tuttavia, che il codice di sicurezza della vostra carta di credito (chiamato talvolta numero CVC o CSC) non è stato acquisito perché non lo abbiamo mai richiesto ad alcun iscritto a PlayStation Network o Qriocity, e perciò non è affatto presente nel nostro sistema.

D: Quali misure dovrei prendere a questo punto per contribuire a salvaguardare i miei dati personali?
R: Per la vostra sicurezza, vi incoraggiamo a vigilare con particolare attenzione nei confronti di email, telefonate e lettere truffaldine che richiedono informazioni personali o sensibili. Sony non vi contatterà in alcun modo, nemmeno per email, chiedendovi il numero di carta di credito o altre informazioni che possano ricondurre alla vostra identificazione personale. Se vi vengono richieste informazioni di questo tipo, potete star certi che non è Sony il soggetto richiedente. Quando i servizi di PlayStation Network e Qriocity saranno pienamente ripristinati, vi raccomandiamo caldamente di accedere al sistema e cambiare la vostra password. Inoltre, se utilizzate i vostri username o password di PlayStation Network o Qriocity per altri servizi o conti non correlati, vi raccomandiamo caldamente di cambiarli allo stesso modo.

Per proteggervi da possibili furti di identità o altri possibili rischi di perdite finanziarie, vi incoraggiamo a rimanere vigili, controllare i vostri estratti conto e monitorare i vostri movimenti bancari.

D: Cosa posso fare se non so quale carta di credito ho associato al mio account su PlayStation Network?
R: Se avete aggiunto fondi al vostro portafoglio su PlayStation Network in passato, dovreste aver ricevuto un email di conferma da “DoNotReply@ac.playstation.net” all’indirizzo email associato con il vostro account. Questa email dovrebbe esservi stata recapitata immediatamente dopo l’aggiunta di fondi, e contiene le prime quattro e le ultime quattro cifre della vostra carta di credito. Potete anche controllare gli estratti conto delle vostre carte di credito per determinare quale carta era associata ai vostri account su PlayStation Network o Qriocity.

D: Quado o come posso cambiare la mia password di PlayStation Network?
R: Stiamo lavorando su un nuovo aggiornamento del software di sistema che richiederà a tutti gli utenti di cambiare la propria password una volta ripristinato il PlayStation Network. Forniremo maggiori dettagli a questo proposito nel nuovo aggiornamento che arriverà a breve.

D: Sono stati informati della situazione tutti gli utenti di PlayStation Network e Qriocity?
R: Oltre ad avvertire i media e pubblicare informazioni a riguardo su questo blog, abbiamo anche inviato mail direttamente a tutti i 77 milioni di utenti registrati. Ci vuole un po’ di tempo per inviare un simile numero di email, e non tutti gli indirizzi email saranno ancora attivi, ma questa azione è stata intrapresa a partire da ieri. Al momento, sono state inviate la maggior parte delle email e prevediamo che tutti gli utenti registrati riceveranno notifica dell’accaduto entro il 28 aprile. I clienti possono anche visitare it.playstation.com/psnoutage e http://www.qriocity.com per notifiche relative al problema. Inoltre, abbiamo provveduto a distribuire informazioni relative al problema attraverso i media per far sì che i clienti siano informati dell’accaduto.

D: Quali azioni conta di intraprendere Sony per proteggere in futuro i miei dati personali?
R: Abbiamo intrapreso diverse azioni immediate per aumentare la protezione dei vostri dati personali. In primo luogo, abbiamo temporaneamente sospeso i servizi di PlayStation Network e Qriocity e, in secondo luogo, stiamo migliorando la sicurezza e rafforzando la nostra infrastruttura di rete. Guardando oltre, stiamo dando il via a diverse misure che miglioreranno in modo significativo tutti gli aspetti della sicurezza di PlayStation Network e dei vostri dati personali, tra le quali lo spostamento della nostra infrastruttura di rete e data center in un nuovo sito più sicuro, che è già in corso. Vi forniremo maggiori informazioni su tali misure a breve.

D: Sony ha identificato il soggetto o i soggetti responsabili della breccia in PlayStation Network e del susseguente furto di informazioni personali?
R: Stiamo attualmente conducendo un’approfondita indagine della situazione e stiamo lavorando a stretto contatto con una nota società esperta di sicurezza tecnologica al fine di individuare i responsabili di questo atto criminale, non importa dove si trovino nel mondo.

D: Quando saranno di nuovo online PlayStation Network e Qriocity?
R: I nostri dipendenti stanno lavorando giorno e notte per ripristinare la funzionalità il prima che sia possibile, e ci aspettiamo di poter rendere disponibili alcuni dei servizi entro una settimana a partire da ieri. Tuttavia, vogliamo chiarire senza ombra di dubbio che ripristineremo i servizi solo quando saremo certi che la rete è sicura.

[Cloud]

Dal blog ufficiale Sony si parla del giorno di ripristino del servizio. Sperano di risolvere la settimana prossima, martedì 3 maggio... forse...

http://www.gameplayer.it/news/il_psn_to ... _settimana

[tommypast]

Domani alle ore 7 italiane conferenza stampa di Kaz Hirai riguardo la situazione PSN, si spera che Kaz annunci il giorno del ripristino di PSN.
Se non erro comunque non si hanno ancora notizie di carte di credito clonate o account rubati, già questo nel dramma sarebbe una bella cosa.

[Cloud]

Speriamo ripaghino l'utenza con qualche download gratuito (comunque già vociferato). Mi sembrerebbe il minimo.

[Cloud]

Per chi volesse avere una panoramica dell'accaduto vi propongo lo speciale firmato da TheJohn. Buona lettura!

http://www.gameplayer.it/speciale/psn_n ... ibile#foto