27.4.2011 Sony PlayStation Network -käyttäjien tietoja varastettu tietomurron seurauksena
Palvelussa käytetyt salasanat tulee vaihtaa. Mikäli samoja salasanoja on käytössä muissa palveluissa, myös ne tulee vaihtaa.
Sonyn järjestelmiin tehtiin tietomurto 17.4. ja 19.4. välisenä aikana. Palvelut suljettiin 20.4. välittömästi havainnon jälkeen. Tietomurron suorittanut tekijä on tämänhetkisen tiedon perusteella saanut käsiinsä kaikkien PlayStation Network- ja Qriocity-palvelujen käyttäjien tiedot. Suomessa PS3-konsoleita on myyty noin 240 000 ja PlayStation Network -käyttäjiä arvioidaan olevan ainakin useita kymmeniä tuhansia.
Käyttäjien tiedoista on paljastunut ainakin nimi, osoite, maa, sähköpostiosoite, syntymäaika, salasana ja käyttäjätunnus. Profiilitiedot ja ostohistoria saattavat olla varastettujen tietojen joukossa. On mahdollista, että myös palveluun syötetyt luottokorttitiedot eli luottokortin numero ja voimassaoloaika ovat hyökkääjien hallussa. Luottokortin tarkastuskoodeja eli ns. CVV-numeroita ei ole saatu kuitenkaan selville.
Sony tiedottaa murrosta kaikille käyttäjilleen. Lisätietoja saa tarvittaessa Sonyn tiedotteessa olevasta Suomen palvelunumerosta http://faq.en.playstation.com/cgi-bin/scee_gb.cfg/php/enduser/std_adp.php?locale=en_GB&p_faqid=5593.
VAROITUKSEN KOHDERYHMÄ: Sony PlayStation Network -käyttäjät
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Murrossa saatuja tietoja saatetaan hyväksikäyttää räätälöidyissä huijausviesteissä, joissa pyritään urkkimaan lisää tietoja. Jos henkilötietoja, salasanoja, käyttäjätunnuksia tai luottokorttitietoja kysellään sähköpostitse tai puhelimitse, kyselyihin ei tule koskaan vastata. Verkkopalveluihin pitäisi syöttää vain pakolliset, palvelun vaatimat tiedot.
PlayStation Network -salasana tulee vaihtaa heti, kun palvelut palaavat käyttöön. Jos sama salasana on käytössä muissa palveluissa, salasanat pitää vaihtaa välittömästi. Eri palveluissa tulisi aina käyttää eri salasanoja. Luottokorttilaskua kannattaa seurata tavallista tarkemmin asiattomien veloitusten varalta.
CERT-FI:llä ei ole tietoa tarkoista käyttäjätiedoista tai -määristä.
Palvelussa käytetyt salasanat tulee vaihtaa. Mikäli samoja salasanoja on käytössä muissa palveluissa, myös ne tulee vaihtaa.
Sonyn järjestelmiin tehtiin tietomurto 17.4. ja 19.4. välisenä aikana. Palvelut suljettiin 20.4. välittömästi havainnon jälkeen. Tietomurron suorittanut tekijä on tämänhetkisen tiedon perusteella saanut käsiinsä kaikkien PlayStation Network- ja Qriocity-palvelujen käyttäjien tiedot. Suomessa PS3-konsoleita on myyty noin 240 000 ja PlayStation Network -käyttäjiä arvioidaan olevan ainakin useita kymmeniä tuhansia.
Käyttäjien tiedoista on paljastunut ainakin nimi, osoite, maa, sähköpostiosoite, syntymäaika, salasana ja käyttäjätunnus. Profiilitiedot ja ostohistoria saattavat olla varastettujen tietojen joukossa. On mahdollista, että myös palveluun syötetyt luottokorttitiedot eli luottokortin numero ja voimassaoloaika ovat hyökkääjien hallussa. Luottokortin tarkastuskoodeja eli ns. CVV-numeroita ei ole saatu kuitenkaan selville.
Sony tiedottaa murrosta kaikille käyttäjilleen. Lisätietoja saa tarvittaessa Sonyn tiedotteessa olevasta Suomen palvelunumerosta http://faq.en.playstation.com/cgi-bin/scee_gb.cfg/php/enduser/std_adp.php?locale=en_GB&p_faqid=5593.
VAROITUKSEN KOHDERYHMÄ: Sony PlayStation Network -käyttäjät
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Murrossa saatuja tietoja saatetaan hyväksikäyttää räätälöidyissä huijausviesteissä, joissa pyritään urkkimaan lisää tietoja. Jos henkilötietoja, salasanoja, käyttäjätunnuksia tai luottokorttitietoja kysellään sähköpostitse tai puhelimitse, kyselyihin ei tule koskaan vastata. Verkkopalveluihin pitäisi syöttää vain pakolliset, palvelun vaatimat tiedot.
PlayStation Network -salasana tulee vaihtaa heti, kun palvelut palaavat käyttöön. Jos sama salasana on käytössä muissa palveluissa, salasanat pitää vaihtaa välittömästi. Eri palveluissa tulisi aina käyttää eri salasanoja. Luottokorttilaskua kannattaa seurata tavallista tarkemmin asiattomien veloitusten varalta.
CERT-FI:llä ei ole tietoa tarkoista käyttäjätiedoista tai -määristä.
Vastaukset 8
Vanhimmat
Kysymys kuuluu, pitääkö myös ruveta muuttohommiin osoitteen takia ja nimen muuttamiseen?
No ei nyt sentään. Siis tossa yhessä foorumissa joku selittikin jo pitkästi että vain pieni osa näistä 77 miljoonan pelaajan tunnuksista ja tiedoista on päätynyt hakkereille. Joten on se aika epätodennäiköstä että just ne sut ottais uhrikseen. Ja ne tuskin on Suomesta (tietääkseni?) joten mitä ihmettä ne tulis tänne asti vaan sun luokse? Murtautuun sun taloon? ERITTÄIN KANNATTAVAA joo sieltä kaukaa tulla tänne asti...... että tuskin.
No olihan tuossa nyt mulla vähän liioittelua mutta identiteetti varkaus vaarahan on aina olemassa.
Ne jotka sokeasti luottivat Sonyn tietoturvan erinomaisuuteen tekivät pahan virheen. Mahtaa olla upeaa kun lomareissulla tai viikonlopun vietossa kortti yhtäkkiä lakkaa toimimasta. Soittolla kortin takana löytyvään palvelunumeroon selviää että kortti on lukittu selittämättömien veloitusten vuoksi. Niitä sitten saa selvitellä tuntikaupalla puhelimessa seuraavana arkipäivänä ja odotella päivä/viikkokausia uuden kortin saapumista.
Niitä jotka antoivat Sonylle isin tai äiskän kortin tämä tietenkin koskettaa huomattavasti vähemmän.
Noh korttini olen sulkenut jo varalta ja oman mielen rauhaksi mutta vähentyy kyllä rajusti omalta osaltani luottamus näihin verkko-ostoksiin ja laitteisiin ylipäätänsä.
Kannattiko antaa luottokorttitietoja Sonylle, no kannattiko?
t. lahjakorttien kanssa PSN:ssä asioiva.
Pitääkö tuota edes kysyä?, no ei näköjään kannattanut.
Mutta luulisi noinkin suuresta firmasta uskaltavan tilata niinkuin muistakin paikoista.
Niitä tietojahan ei saisi kyllä säilyttää edes missään palvelimilla jos itse on konsolista ne poistanut, toivottavasti näin onkin.
varokaa hakkereita!!