Nytt hack hos Sony – 25 miljoner stulna konton

Skribent: Tommy k Johansson, 2011-05-03 - 13:44
Kategorier: Säkerhet

Seriously? Sony har nu stängt ner Sony Online Entertainment, en spelportal, efter att de fått nya uppgifter om att även den här sajten har blivit hackad. Man vet inte hur länge sajten varit under hackarnas kontroll, och man befarar att 24,6 miljoner användaruppgifter har stulits.

Sony säger sig, enligt en artikel hos IDG, inte tro att några kontokortsuppgifter har blivit stulna, men samtidigt nämner företaget att det på servrarna har legat en gammal databas från 2007 med 23000 kortnummer… Hela den här historien är fullkomligt absurd.

Japanska chefer på Sony har bett om ursäkt och bugat inför media, och företaget erbjuder sig att betala eventuella kostnader för de användare som väljer att byta kreditkort.

Det här hacket är troligen mycket mer allvarligt än vad vi tror. I USA har flera statliga verk förhört Sony angående incidenten; FBI, Kongressen och Department of Homeland Security, till exempel.

Tillsammans med hacket av Playstation Network, där 77 miljoner användarkonton stals, är siffran nu uppe i cirka 100 miljoner stulna användarkonton.

Det otroliga är att Sony för det första uppenbarligen inte haft någon form av vettig säkerhet för att hindra intrång; och för det andra har de inte brytt sig om säkerhet över huvud taget på själva servrarna. Användarnas personliga uppgifter har legat helt okrypterade.

Enligt Sony ska kreditkortsnumrena dock ha varit krypterade, men dessa sägs redan vara ute till försäljning på nätet. Jag har ännu inte sett några rapporter om att användare förlorat pengar på sina kreditkort, som kan härledas till hacket.

Oavsett, så krävs det mer än bugande chefer, och 30 dagars gratis medlemsskap i Playstation Plus som kompensation, för att återställa det här…

---

Följ @tkj