27.4.2011 Sony PlayStation Network -käyttäjien tietoja varastettu tietomurron seurauksena

Palvelussa käytetyt salasanat tulee vaihtaa. Mikäli samoja salasanoja on käytössä muissa palveluissa, myös ne tulee vaihtaa.

Sonyn järjestelmiin tehtiin tietomurto 17.4. ja 19.4. välisenä aikana. Palvelut suljettiin 20.4. välittömästi havainnon jälkeen. Tietomurron suorittanut tekijä on tämänhetkisen tiedon perusteella saanut käsiinsä kaikkien PlayStation Network- ja Qriocity-palvelujen käyttäjien tiedot. Suomessa PS3-konsoleita on myyty noin 240 000 ja PlayStation Network -käyttäjiä arvioidaan olevan ainakin useita kymmeniä tuhansia.

Käyttäjien tiedoista on paljastunut ainakin nimi, osoite, maa, sähköpostiosoite, syntymäaika, salasana ja käyttäjätunnus. Profiilitiedot ja ostohistoria saattavat olla varastettujen tietojen joukossa. On mahdollista, että myös palveluun syötetyt luottokorttitiedot eli luottokortin numero ja voimassaoloaika ovat hyökkääjien hallussa. Luottokortin tarkastuskoodeja eli ns. CVV-numeroita ei ole saatu kuitenkaan selville.

Sony tiedottaa murrosta kaikille käyttäjilleen. Lisätietoja saa tarvittaessa Sonyn tiedotteessa olevasta Suomen palvelunumerosta.

Tämä on mielestäni aika paha juttu. Täällä voi keskustella aiheesta ja laittaa esim. jos löytää uutta tietoa

Lainaus:08.05.2011 Reborn_Illed kirjoitti:
Lueskelin tätä sivua ohimennen, niin vähän täsmentäisin tätä mahdollista luottotietojen varastamista.

Kukaan ei siis ole saanut TILITIETOJA (EI siis mitään tilinumeroita, verkkkopankkitunnuksia tai muita vastaavia suoraan tiliin liittyviä) eikä pääse PANKKITILEIHIN suoraan käsiksi, vaan _mahdollisesti_ on hävinnyt maksukorttien tiedot, joihin kuuluu kortin numero, voimassaoloaika ja kortinhaltijan nimi.

Yhdistelemällä kaikki varastetut tiedot (olettaen että kaikki mahdolliset maksukorttitiedot on viety) saadaan selville kaikki muu tarvittava PAITSI se kolminumeroinen kortin takaa löytyvä turvanumero.

Jossain uutisessa sanottiin, että joissakin paikoista on mahdollista vingutella ilman turvanumeroa (en ole kyllä itse törmännyt yhteenkään). Taisi olla Iltalehden(/sanomien) uutinen ja lähdettä ei tietenkään ollut väittämälle.

JOS KUITENKIN alkaa ilmestyä ylimääräisiä veloituksia luottopuolelle tai Visa Electron ja Visa Debit korttien osalta katevarauksiin/tiliveloituksiin niin VÄLITTÖMÄSTI yhteys pankkiin, kortti kiinni ja sitten Luottokunta korvaa rahalliset menetykset.

Muuta tietoturva-asiaa:

Tärkeimpänä: Jos olet rekisteröitynyt muihin palveluihin samalla sähköpostilla (jos palvelu/sivusto käyttää sähköpostiosoitetta käyttäjätunnuksena, esim. Facebook) ja salasanallla kun PSN accountilla, niin vaihda HETI salasanat kaikkiin.

Ainahan sitä sanotaan, että vähintään eri salasana tai jopa meili joka palveluun, mutta tuskinpa suurin osa niin tekee.

Kun palvelut avataan uudestaan, niin kirjautuessa palveluun palvelu pakottaa käyttäjän vaihtamaan salasanansa ja välissä asia pitää varmistaa sähköpostin kautta. Jos sähköpostissa on sama salasana kun PSN accolla, niin tämänkin salasana HETI vaihtoon.


Tuli aikamonen wall of text, mutta toivottavasti vähän selventää kun ollut aika epämääräsiä kommentteja tässäkin ketjussa.

Njaa, paha ja paha. Salasanat vaan vaihtoon ja that's it. Muutenkin salasanoja tulisi vaihtaa säännöllisesti.

Joo, salasanat olen vaihtanut aika monesta paikasta, mutta PSN:än salasanaa ei ole edes vielä pystynyt vaihtaa.

Lainaus:28.04.2011 Crowz kirjoitti:
Njaa, paha ja paha. Salasanat vaan vaihtoon ja that's it. Muutenkin salasanoja tulisi vaihtaa säännöllisesti.

Ihan salasanan vaihdolla ei korjata sitä ongelmaa jos luottokortin tiedotkin on hyökkääjällä tiedossa, kolme numeroista CVV:täkään mahdoton lähtee ratkomaan. Tai sitten joillekkin on vain tärkeämpää että naamakirjan tunnukset eivät vaaraannu.

Thank god for CVV!

Millonkohan loppus "huoltokatko"?

Lainaus:28.04.2011 hedberg kirjoitti:
Thank god for CVV!

Millonkohan loppus "huoltokatko"?

Tän viikon aikana pitäis ainakin jotkut palvelut avautua.

Nettikauppatunnuksissa joissa oli sama sähköpostiosoite ja salasana salasana vaihdettu, PSN-salasanan vielä vaihtaa ja kattelee vähän visa-laskua niin eikai tässä. En suhtaudu välinpitämättömästi identiteettivarkauksiin, mutta kyllä mun yhteystiedot saa aika pienellä vaivalla kaivettua, nuo luottotiedot tietenkin astetta pahempi homma.

Haha! Mahtaa Sonylle tulla melkonen lasku, jos joutuu käyttäjien rahat maksamaan takaisin mitkä on tililtä pöllitty. ;D

Mulla ei oo mitn hätää kun mun PSN s-posti osoite on aik hyödytön sillä niil hakkereil ei oo mitn käyttöö sille. ei siin s-postis oo mitn yhtenäist palveluihin muutakun PSN. oikea henkilökohtanen S-posti ei oo yhteydes PSN:änärii... siis PSN:äniin

Jooh, eipä tästä ole minulle mitään varsinaista haittaa, kun ei ole PSN:ssä minkäänlaisia luottokorttitietoja (en ole koskaan storesta ladannut mitään mikä ei olisi ilmaista). Salasanan vaihto kun se on mahdollista, big deal.

Itseasiassa tajusin just et siellähän on muutenkin vanhentuneet luottokorttitiedot, edellinen kortti meni vanhaksi vuodenvaihteessa enkä ole sen jälkeen mitään maksullista ladannut enkä täten ole niitä päivittänyt.

Minä olen sellasella rahakortilla laittanut rahaa jossain vaiheessa PSN Storeen.
Ostin pari juttua ja rahaa on muistaakseni vielä n.12e jäljellä, kai ne säilyvät?

Lainaus:28.04.2011 R1KS4 kirjoitti:
Minä olen sellasella rahakortilla laittanut rahaa jossain vaiheessa PSN Storeen.
Ostin pari juttua ja rahaa on muistaakseni vielä n.12e jäljellä, kai ne säilyvät?

Luultavasti ne rahat pysyvät siellä tallessa.

Ne rahat pysyy sillä PSN-tilillä jolle ne on aktivoitu.

Itseä ei tämä "huoltokatko" haittaa mitään, ainoa että ei voi linkittää Portal 2:ta PC:lle mutta kun en kotona ole ollut muutenkaan niin eipä tuo mitään haittaa.

Jaa-a, kortin tiedot olivat PS storessa.. Pitäisiköhän mun Visa Electronin kortti kuolettaa ihan varmuuden vuoksi? Tai vähintäänkin nostaa rahat tililtä?

Lainaus:29.04.2011 Hecu kirjoitti:
Jaa-a, kortin tiedot olivat PS storessa.. Pitäisiköhän mun Visa Electronin kortti kuolettaa ihan varmuuden vuoksi? Tai vähintäänkin nostaa rahat tililtä?

Pankista / luottokunnasta otetaan yhteyttä, jos vaaditaan kortin kuollettamista. Tällä hetkellä ei oo syytä paniikkiin, sillä hakkereilla ei oo ainakaan sitä sun korttis tunnuslukua (siis se nelinumeroinen sarja). Sonyn mukaan myös muut kortin tiedot oli salattuja, joten hakkerit tuskin tekee niilläkään mitään.

Kylläppä porukka on paineessa Kyllä minullakin Master Cardin tiedot siellä oli, mutta en ota mitään paineita siitä.

Mielestäni vähän turhan raskaasti otetaan tämäkin. Luottokortin tiedot pitäisi olla PSN:ssä niin, että niitä ei näe edes Sonyn oma henkilökunta, jolloin niiden tietojen varastaminen on hyvin epätodennäköistä. Toisekseen en ymmärrä mikä siinä on niin ihmeellistä jos hakkerit saavat tietoosi nimi- ja osoitetietosi. Ei niillä tee kukaan yhtään mitään, kun ei kerran mistään SOTU:sta yms. ole kyse. Ketään ei oikeasti kiinnosta kenenkään mattimeikäläisen osoite ja nimi.

E: Itsellä ole edes netissä niin arkaluontaista tietoa jonkun salasanan varassa, että siitä mitään paineita ottaisin, jos tunnukset jollekin päätyisivät.

Sakothan ovat aika kovat näille nörteille, jotka tämän meni hakkeroimaan. Elämä on kevyesti sanottuna pilalla, ja kovimmat PS -pommittajat pistää hakkerin pinoon joka kerta, kun näkee kadulla. Eipä taida rahat riittää maksamaan sakkoja.

Nörtit eivät sitten sanktioita pahemmin miettinyt, kun lähti elämällään pelleilemään,

ihme kikkailuu toi sonin touhu.. psn takasi päälle, salasanat vaihtoon ja kaikki jatkuu ihan normaalisti! ei se voi olla niin vaikeeta..
itellä on myös pankkikortin tiedot siä, mut tili on muutenkin aina tyhjä niin ei se mitään =)

Lainaus:29.04.2011 Ege94 kirjoitti:
Sakothan ovat aika kovat näille nörteille, jotka tämän meni hakkeroimaan. Elämä on kevyesti sanottuna pilalla, ja kovimmat PS -pommittajat pistää hakkerin pinoon joka kerta, kun näkee kadulla. Eipä taida rahat riittää maksamaan sakkoja.

Nörtit eivät sitten sanktioita pahemmin miettinyt, kun lähti elämällään pelleilemään,

No ku ne käyttää proxyy siellä isin autotallissa, nii ei ne jää kii!

Onneks itellä ei oo vielä mitään peliä pleikalla jota tykkäisin onlinessä mätellä niin ei vituta niin paljoa. Joskus yöllä katon vaa animee sieltä netistä ja lataan joitai demoja. Enkä oo onneks liittänyt mun pankkikorttiakaan ps3 tiliini niin eipä tuossa..

Sopivaan ajankohtaan sattui. Tänään pitäisi käydä hakemassa PS3 ja muuta sälää. [provoprovo]Olikohan sittenkään hyvä vaihto Xbox 360:stä.[/provoprovo]

Perus boxipentu tulee tänne kettuilemaan Mut jos et satu muistaa, ni vuonna 2007 live oli kans nurin jonku 2viikkoa.

Lainaus:28.04.2011 Zappara kirjoitti:

Lainaus:28.04.2011 hedberg kirjoitti:
Thank god for CVV!

Millonkohan loppus "huoltokatko"?

Tän viikon aikana pitäis ainakin jotkut palvelut avautua.

Ei välttämättä. Keskiviikkonahan he sanoivat, että viikon sisällä joidenkin palveluiden pitäisi aueta, eli voi mennä ensi viikkoon. Luulisi nyt että jo viimeistään ensi viikonloppuna päästäisiin pelaamaan nettiin