Was ist diesmal passiert?

Einer Hackergruppe meldet, dass sie Zugriff auf knapp eine Million Nutzerdaten von Sony Pictures hatten. Als Beweis haben sie knapp 50.000 davon online gestellt.

Meinung

Auch wenn das nicht gerade okay ist von den ganzen Hackergruppen, so finde ich es in diesem Fall eigentlich ganz gut. Sony wird in die Schranken verwiesen und das immer und immer wieder. Schön langsam sollten die sich mal gröbere Gedanken machen rund um die Sicherheit deren Server.

Mir fällt dazu einfach absolut NICHTS mehr ein.

Update

Mittlerweile hat sich auch Sony dazu geäußert und dies alles genau so bestätigt. Ganz ehrlich gesagt, was anderes wäre ihnen auch nicht übergeblieben. 50.000 Daten sind nunmal ein guter Beweis!

Schon wieder wurde Sony gehacked. Scheint momentan für Hacker ein sehr beliebtes Urlaubsziel zu sein. Diesmal wurden von Sony´s Sparte SoNet virtuelle Punkte gestohlen. Was es damit genau auf sich hat kann man in diesem Artikel gut nachlesen.

Am Ende dieses Jahr wird es wohl einen eigenen Jahresrückblick für Sony geben …

Was ist diesmal passiert?

(Achtung Ironie!) Ach dieses mal ist nur der Sony-Server – wie es scheint – gehacket worden. Denn nun laut unter einer Subdomain eine nette Phishingseite welche mal so nebenbei ein paar Kreditkarten klaut.

Was man Sony zu gute halten muss ist, dass die Seite wenige Stunden nachdem sie entdeckt wurde, von Sony entfernt wurde!

Danke an Bernd für diesen Link

Die neueste Nachricht heute ist schon wieder ziemlich heftig. Sony hat auf der Passwort Reset Seite einen Exploit mit dem man an euer Passwort kommt. Heißt das Tool mit dem ihr eigentlich euer Passwort zurücksetzen solltet – und zwar nur ihr – kann nun auch von anderen benutzt werden um an das Passwort zu kommen.

Die Jungs drüben bei Eurogamer haben das gut zusammengefasst.

So Sony – was kommt als nächstes, vielleicht gebt ihr einfach gleich mal alle Daten raus und versendet sie einfach an alle E-Mail Adresse dieser Welt. Am besten noch alle im An-Feld schön sammeln?

Die Geschichte ging bisher diesen Weg:

• Playstation Netzwerk gehacked
• Sony versuchte sich am Beruhigen
• Sony musste Prioritäten setzen
• und dann gabs nochmal Neues von Sony

und wie gehts nun weiter? Klar wie in jeder guten Story gibts auch hier anscheinend ein Happy End. Laut Webstandard testet bereits eine kleine Gruppe das Playstation Netzwerk. Ist der Test erfolgreich wird dieses wohl in einigen Tage auch wieder für alle Nutzer erreichbar sein.

Wollen wir hoffen, dass Sony die Zeit genutzt hat und auch wirklich an der Sicherheit des Netzwerkes geschraubt hat.

Update

Kaum bloggt man darüber tut sich auch was. Das Playstation Netzwerk befindet sich bereits in der Ausrollung an die Nutzer. Damit man das Netzwerk benutzen kann ist zuvor ein Update der Spielkonsole von Nöten!

(via)

Dies wäre alles eigentlich schon die perfekte PR-Story, dennoch gehts noch ein wenig weiter. So wurde nun bekannt das Sony einige gestohlene Daten im Internet fand. Die Rede ist von knapp rund 2500 Kunden. Zwar keine besonders große Zahl aber schon die Zahl 1 wäre in diesem Fall zuviel.

Sony hat – wie immer – alles im Griff und probiert sich wieder am beruhigen. Zitat derstandard.at:

Manchmal im Leben muss man einfach Prioritäten setzen. Der Poke bezieht sich auf die Geschichte rund um Sony.

(via)

Nein nicht wirklich, ich frage mich ja welche Leute bei Sony arbeiten. Das ist ein Riesenkonzern, klar hat jedes Sicherheitssystem lücken aber wenn man nachdem Eindringen ins System direkt vor den Daten steht, dürfte da irgendwas nicht passen. Nun gut immerhin haben sich einigermaßen schnell reagiert und das ganze abgeschaltet. Doch was nun rausgehauen wurde ist nichts anderes als eine Standardpressemeldung.

Derstandard schreibt:

Sicherheitsmaßnahmen des Computer-Systems verbessert

Tokio – Der japanische Elektronikkonzern Sony zieht Konsequenzen aus dem Hacker-Angriff auf Kundendaten seiner Spiele-Konsole PlayStation. Die Sicherheitsmaßnahmen des Computer-Systems seien verbessert worden, teilte das Unternehmen am Sonntag mit. Einige Dienste des Spiele-Netzwerks würden in der neuen Woche wieder in Betrieb genommen. Um Abbestellungen besorgter Kunden zu vermeiden, bot Sony bestehenden Nutzern an, einige Dienste kostenlos in Anspruch zu nehmen. Auf der Plattform können Interessenten Spiele im Internet kaufen und auch online gegeneinander antreten.

Bei dem in der abgelaufenen Woche bekanntgewordenen Datenklau handelte es sich um einen der größten Hacker-Angriffe der Geschichte. Persönliche Daten von 77 Millionen Nutzern der PlayStation-Konsole wurden gestohlen. Dabei wurden Namen, Anschriften, Email-Adressen, Geburtsdaten, User-Namen, Passwörter und weitere sensible Daten abgegriffen.(APA/Reuters)

Warum werden solche Meldungen immer erst rausgegeben wenn was passiert ist und nicht nach und nach die Sicherheit verbessert? Ich denke das an der Sicherheit immer geschraubt wird aber diese tollen PR-Helden da draussen glauben dass so eine Meldung alle besänftigen wird.

Achja es existiert übrigens noch so eine Beruhigungspille von Sony.

Bloggen tu ich das ganze eigentlich nur weil der @Caschy heute ein sehr schönes Bild getwitpict hat: