PlayStation Networkのハッキングで7,700万人のユーザーの個人データが脅かされる

ソニーは、推定7,700万人にサービスを提供するPlayStationネットワークのハッキングを受けて、サービスと顧客の信頼を回復するのに苦労している。

ゲーム大手はハッキングの性質についてほとんど情報を提供していないが、個人データが危険にさらされる可能性が非常に高いことをユーザーに伝えている。

ソニーは「2011年4月17日から4月19日にかけて、当社のネットワークへの違法かつ不正な侵入に関連して、特定のPlayStation NetworkおよびQriocityサービスのユーザーアカウント情報が侵害されたことを発見しました」とソニーは声明で述べている。 ブログ。

ソニーは、PlayStation NetworkとQriocityのサービスを一時的に停止したと発表した。 ユーザーによると、システムは1週間ダウンしているという。 ソニーはまた、「外部の認知されたセキュリティ会社」に調査を依頼し、「個人情報の保護を強化するためにシステムを再構築することでセキュリティを強化し、ネットワークインフラを強化するための措置を迅速に講じた」とも述べた。情報。”

ゲーム大手は、ハッキングの性質についてほとんど詳細を明らかにしなかった。 「私たちは、権限のない人物が以下の情報を入手したと考えています。 [users] 提供: 名前、住所 [city, state, zip]、国、電子メール アドレス、生年月日、PlayStation Network/Qriocity のパスワードとログイン、ハンドル/PSN オンライン ID」とブログには記載されています。

「購入履歴や請求先住所などのプロフィールデータ、PlayStation Network/Qriocity のパスワードセキュリティの回答が取得された可能性もあります」とソニーは述べています。 親が子供のサブアカウントを許可している場合、この情報には子供のデータが含まれます。

「現時点でクレジットカードのデータが盗まれたという証拠はないが、その可能性は排除できない」とソニーは続ける。 「PlayStation Network または Qriocity を通じてクレジット カード データを提供した場合、細心の注意を払って、クレジット カード番号を提供することをお勧めします。 [excluding security code] 有効期限が取得されている可能性があります。」

ソニーは影響を受けるユーザーに対し、自分のアカウントと信用報告書に常に注意し、他のサービスやアカウントで同じパスワードを変更するよう警告した。 同社はまた、ソニーからのものと思われるメッセージに応答しないようユーザーに警告した。

インディアナ大学応用サイバーセキュリティ研究センター所長のフレッド・ケイト氏は、今回の攻撃は「重大なセキュリティ上の脅威」であり、子供を含む数百万人に影響を与える可能性があると述べた。

「これは、影響を受けた人の数と侵害されたと思われる多種多様なデータの両方の点で、これまで私たちが見た中で最大のデータ強盗の一つです」とケイト氏は言う。 「たとえクレジットカードのデータが盗まれなかったことが判明したとしても、この攻撃の影響は甚大だ。」

ケイト氏によると、パスワードの暴露やパスワードのリセットに関する質問は特に有害だという。 「パスワード データは非常に明らかです」と彼は言います。 「多くの人が、銀行、クレジット カード、オンライン小売、電子メール、企業ネットワーク アカウントなど、使用するすべてではないにしても、ほとんどのサイトで同じパスワードを再利用し、質問をリセットしています。」

「実際、パスワード リセット情報を使用することで、窃盗犯はアカウントのパスワードをリセットすることができ、それによって個人が自分のアカウントや情報にアクセスするのをブロックすることができます」と Cate 氏は観察します。

多くのセキュリティ専門家はソニーのハッキング情報開示の遅れを批判した。 PlayStation Network は 1 週間にわたってダウンしていましたが、同社は現在ユーザーに脅威について通知しています。

ソフォスのシニア テクノロジー コンサルタントであるグラハム クルーリー氏は、「ソニーの PlayStation Network のユーザーなら、今はソファに座って何もしない時期ではありません」と述べています。 「詐欺師たちは待っていません。彼らにとって、ここは悪用の機が熟した宝の山です。このハッキングによってあなたの身元や銀行口座が犠牲になる可能性を最小限に抑えるために、今すぐ行動する必要があります。」

「それはオンラインパスワードを変更することを意味します [especially if you use the same password on other sites]そして、あなたに関する限り、あなたのクレジットカードが危険にさらされていることを銀行に知らせるのが賢明かどうかを検討してください」とクルーリー氏は言います。

企業レベルでは、ソニー PlayStation の侵害はログ管理の教訓になる可能性がある、とセキュリティ情報およびイベント管理ベンダー SenSage の CEO、ジョー ゴットリーブ氏は述べています。 侵害の原因を迅速に特定できるかどうかは、多くの場合ログ管理の問題であると彼は言います。

「ソニーが現在行っていることは、ログを調べて、どのセッションが開催され、いつこのデータ漏洩が起こったかを特定することだと思います」とゴットリーブ氏は言う。 「誰がサーバーにアクセスしたのか、電子メールやクレジットカード番号など、正確に何にアクセスされたのか、そしてどれだけのデータが流出したのかを明らかにしている。

「いかなる侵害が発生した場合でも、記録されるデータが多ければ多いほど良いのです。これにより、侵害を受けた組織が侵害の周囲に明確な境界線を引くことができ、その結果、開示と損害のコストが制限され、その後のデータのより積極的な処理が可能になります。」 PR には課題があります」とゴットリーブ氏は言います。

この話についてコメントがありますか? 下の「コメント」をクリックしてください。 連絡したい場合は ダークリーディングの 編集者が直接、 私達にメッセージを送ります。