Versione Stampabile della Discussione
Clicca qui per visualizzare questa discussione nel suo formato originale
Saint Seiya Sorkino™ _ Ludoteca & Videogames _ ATTENZIONE: PSN OFF e DATI UTENTI RUBATI
Inviato da: Orion81 il Apr 27 2011, 09:53 PM
Comunico per chi non ne fosse al corrente che il PSN (playstation network - portale interattivo del monolite nero PS3) è off line da quasi una settimana, in quanto è stato "bucato" da hakers che sono stati in grado di rubare milioni e milioni di dati quali Nomi, Cognomi, Indirizzi, User ID e specialmente dati Carte di Credito registrate ed associate al profilo PSN del possessore....Ora non voglio creare allarmismi ma solo informare le persone che fossero registrate a tale servizio di fare attenzione. i consigli che si stanno dando in rete sono di cambiare password del PSN e se uguale a quella della vostra mail cambiare pure quella, nel caso abbiate carte di credito registrate meglio bloccarle...se sono PostePay che usate solo per gli acquisti online lasciatele scariche o cancellate anche quelle...Vedrò di tenervi aggiornati ma in caso vogliate più informazioni potete accedere a questa discussione in questo sito: http://www.consolelab.net/news-lab/5342-ps3-sony-sta-ricostruendo-il-psn-da-zero-per-renderlo-piu-sicuro-il-downtime-continuera.html
Io vi sono iscritto da più di un anno e assicuro sulla competenza e affidabilità delgi utenti iscritti!
Inviato da: Fox13 il Apr 27 2011, 10:04 PM
Non per fare console war, ma vedete, sul 360 questo non sarebbe successo
Impossibile, i titoli tutti in maiuscolo mi fanno sempre salire il panico, e pensa che non ho neanche una PS3!
Inviato da: Fëanor Spirito di Fuoco il Apr 28 2011, 12:23 AM
Ma c'è stata qualche rivendicazione dal/dagli hacker/s ?
Se sono hackers, non c'è rischio ma solo una sonora spernacchiata alla Sony.
Inviato da: Elly il Apr 28 2011, 01:36 AM
Lo chiameranno hacker in quanto è colui che si è intromesso nella rete, ma non penso ne sappiano molto altro. Staremo a vedere quale sarà lo scopo, se il semplice smacco alla Sony o l'effettivo lucro; per ora meglio stare accorti.
Inviato da: Fox13 il Apr 28 2011, 01:44 AM
Se sono hackers, non c'è rischio ma solo una sonora spernacchiata alla Sony.
Se anche l'intento originario fosse quello, una volta che entrano in possesso dei dati la tentazione di usarli ci sarà lo stesso, è da vedere quanto sono idealisti 'sti hacker
Ma può anche essere che fossero dei cracker (non quelli che si mangiano), i media non fanno distinzione fra le due cose, li chiamano tutti hacker, anche i giornali "seri" 
Inviato da: Orion81 il Apr 28 2011, 08:58 AM
Allora faccio un breve riassunto per quanti non siano addentro alla questione. Come molti di voi saprete da qualche mese a questa parte è stato violato il Frimware della PS3 tanto che stanno uscendo Custom FW che di fatto sbloccano molte potenzialità della PS3 quali ad esmepio la possibilità di installare programmi appositi per far girare giochi piratati anche da HDD esterni....tutto ciò è stato possibile in quanto un mezzo genio dell'informatica conosciuto in rete come Gehot (lo stesso che aveva scraccato Ipohne, PSP etc..) ha decifrato le Key del monolite nero di casa Sony. Questo ha comportato un'azione legale da parte di Sony nei confronti dell'hacker, accusato di violazioni varie...tutt'ora è in corso un processo penale nei suoi confronti. Per tutta risposta un simpatico gruppo di hackers che si fanno chiamare Anonymous ha ben pensato di predere le difese del compagniuccio dichiarando guerra a Sony e minacciandola di "sputtanargli" il sistema se avesse continuato con l'azione legale. Beh ci sono riusciti e qualche tempo fa si sono infiltrati nel sistema PSN della Play inserendo virus o non so bene cosa, com violando il sistema e mettendolo down per qualche giorno. Sony non è stata in grado di capire cosa abbiano combinato (per dire la sicurezza e la competenza del servizio sicurezza interna della casa Jappo...bah)...il vero problema è che questi anonymous hanno aperto le banche dati del PSN e qualche altro hacker, utilizzando la falla da loro aperta, ne ha approfittato per intrufolarsi nel sistema e rubare i dati di tutti gli account registrati sul PSN....in numeri vuol dire che sono stati rubati più di 70 milioni di account in tutto il mondo. Sony cagatasi addosso a messo definitivamente down il PSN e si sta affidando ad agenzie esterne per intercettare questi hackers e risolvere il problema. Proprio stamattina ho ricevuto una mail da Sony che riporta quanto sotto:
Abbiamo scoperto che tra il 17 e il 19 Aprile 2011, alcune informazioni relative agli account di utenti di servizi PlayStation Network e Qriocity sono state compromesse in relazione a intrusioni illegali e non autorizzate nel nostro sistema. Di conseguenza a quanto riscontrato finora, abbiamo:
1) Temporaneamente disattivato i servizi PlayStation Network e Qriocity;
2) Ingaggiato una competente agenzia esterna per la sicurezza, per condurre una completa ed estesa indagine su quanto accaduto;
3) Tempestivamente preso misure per migliorare la sicurezza e rafforzare l'infrastruttura del nostro network, ricostruendo l'intero sistema per fornire una maggiore protezione dei vostri dati personali.
Apprezziamo la vostra pazienza e buona volontà mentre lavoriamo intensivamente per risolvere questi problemi.
Mentre indaghiamo sui dettagli di questo incidente, riteniamo che un soggetto non autorizzato abbia ottenuto le seguenti informazioni da voi fornite in precedenza: nome, indirizzo (città, stato/provincia, codice postale), nazione, indirizzo email, data di nascita, password, login e online ID di PSN/portatile. Inoltre è possibile che i dati del vostro profilo siano stati rilevati, inclusi la cronologia degli acquisti e l'indirizzo di addebito (città, stato/provincia, codice postale). Se avete autorizzato un sub-account per un vostro familiare, vi informiamo che gli stessi dati relativi possono essere stati rilevati. Nonostante non ci sia prova che i dati della vostra carta di credito siano stati presi in questa circostanza, non possiamo escludere tale possibilita'. Se avete fornito i dati della vostra carta di credito tramite PlayStation Network o Qriocity, per sicurezza vi informiamo che il numero della vostra carta di credito (escluso il codice di sicurezza) e la data di scadenza possono essere stati rilevati.
Per la vostra sicurezza, vi invitiamo a essere particolarmente vigili nei confronti di truffe via email, telefono, e posta cartacea che chiedano informazioni personali o dati sensibili. Sony non vi contatterà in nessun modo, incluso via email, chiedendovi il numero di carta di credito, numero di previdenza sociale, o altri simili dati o informazioni che siano personalmente identificabili con voi. Se vi vengono richieste tali informazioni, potete avere la certezza che non si tratta di Sony. Inoltre, se usate gli stessi nome utente e password per il vostro account dei servizi PlayStation Network o Qriocity e per altri servizi o account a essi non collegati, vi invitiamo fortemente a modificarli. Quando i servizi PlayStation Network e Qriocity saranno nuovamente operativi del tutto, vi raccomandiamo inoltre ad accedervi per modificare le vostre password.
Per proteggervi contro possibili furti di dati personali o danni finanziari, vi incoraggiamo a rimanere vigili per controllare lo stato dei vostri account e monitorare i movimenti del vostro credito.
Vi ringraziamo della vostra pazienza mentre completiamo le indagini su questo incidente, e ci dispiace per ogni inconveniente causato. I nostri team stanno lavorando senza sosta a questo proposito, e ogni servizio tornerà disponibile il più presto possibile. Sony tratta la protezione delle informazioni molto seriamente e continuerà a lavorare per garantire che ulteriori misure vengano prese al fine di proteggere informazioni relative all'identificazione personale. Fornire servizi di intrattenimento di qualità e nella sicurezza dei nostri clienti è la nostra massima priorità. Siete pregati di contattarci presso it.playstation.com/psnoutage in caso abbiate ulteriori domande.
Cordialmente,
Sony Network Entertainment and Sony Computer Entertainment Teams
Sony Network Entertainment Europe Ltd (precedentemente conosciuta come PlayStation Network Europe Ltd) è una subsidiaria di Sony Computer Entertainment Ltd, controller dati per le informazioni personali di PlayStation Network/Qriocity
Inviato da: Elly il Apr 28 2011, 10:17 AM
Sei stato illuminante Orion. Certo che sono tempi durissimi per la Sony!
Inviato da: Fox13 il Apr 28 2011, 05:53 PM
Quindi un azione combinata di hacker e cracker, i primi hanno bucato il sistema ed i secondi sono entrati dalla porta aperta e ne hanno approfittato... mi auguro che i responsabili del furto di dati vengano scovati...
Povera Sony, è stata presa d'assalto, e dire che ai tempi di Ps1 e Ps2 si diceva che favorisse la pirateria di proposito per vincere le console war 
Inviato da: Orion81 il Apr 29 2011, 09:05 AM
Qualche altro update in caso interessi:
Confermtato quindi che a prescindere dal fatto che i propri dati personali siano stati rubati o meno, tutti gli utenti registrati al PSN prima o poi riceveranno la mail di avviso da parte di Sony, come quella che ho postato ieri...
Ed ancora:
Infine:
Chissà che magari alla Sony non venga in mente l'idea per un titolo di controspionaggio ispirato alle vicende del PSN dove impersonificheremo un agente FBI intento a smascherare hackers o crackers: vicende che si svilupperanno nel mondo reale e in quello virtuale del PSN dotando il personaggio della capacità di trasformarsi in bit ed introdursi all'interno del PSN violato carina come idea no?
Inviato da: Orion81 il May 3 2011, 09:57 AM
Un altro update:
Come è noto l’attacco subito dal Playstation Network ha comportato non solo una serie di disservizi come l’impossibilità di giocare online, ma anche un enorme problema di sicurezza in merito al furto dei dati di oltre 77 milioni di utenti iscritti al servizio.
Secondo quanto riportato da un articolo del PlayStation Knowledge Center i dati rubati sarebbero i seguenti:
- Nome
- Indirizzo completo
- Nazione
- Indirizzo e-mail
- Data di Nascita
- PlayStation Network/Qriocity password
- PlayStation Network/Qriocity login
- Handle/PSN online ID
Altri dati che possono essere stati rubati riguarderebbero inoltre:
- Cronologia degli acquisti
- Indirizzo di fatturazione
Se, poi, un utente ha fornito i dati della propria carta di credito a PSN è possibile che siano stati rubati anche:
- Numero della carta di credito (escluso il codice di sicurezza)
- Data di scadenza
Chiunque sia il responsabile di questa operazione è certo che lo abbia fatto per soldi. I dati rubati, infatti, possono far guadagnare molto denaro attraverso la vendita effettuata nei forum underground e al mercato nero online.
Questa è la richiesta economica attuale per i dati rubati:
Dati rubati / Prezzo in dollari
50€ PlayStation Network credit - 10-25
Credit Card with renewable SecureCode - 50
Gold Credit Card with renewable SecureCode - 70
Credit Card without Verified by Visa - 40
Gold Credit Card without Verified by Visa - 50
Visa / MasterCard USA - 1.5-2
Visa / MasterCard UK - 5-7
Visa / MasterCard UK with date of birth - 10
Visa / MasterCard Europe - 6-15
American Express USA - 3
American Express UK - 12
American Express Europe - 9
Credit Card blanks (not embossed, no data - 25
Credit Card blanks (embossed, no data) - 40
I dati rubati, inoltre, sono in un certo qual modo “garantiti” e genuini, quindi gli spammer potrebbero rendersi protagonisti di ulteriori attacchi attraverso mail di spam.
Per contrastare questa situazione è dunque opportuno che gli utenti adottino una serie di contromisure:
- Non appena il Playstation Network ritornerà online cambiare immediatamente la propria password
- Nel caso in cui utilizziate lo stesso user name su altre piattaforme, cambiate anche la password relativa
- Fornite online solo ed esclusivamente le informazioni che sono obbligatorie per attivare un account. Non fornite informazioni extra.
- Controllate l’account della vostra carta di credito per verificare se ci sono stati prelievi non autorizzati e, in tal caso, avvisate subito la società di riferimento. Chiedete inoltre informazioni alla vostra banca su come procedere per il rimborso in caso di acclarata frode informatica
- Usate sempre una carta di credito dedicata (magari ricaricabile) per le transazioni Internet
Inviato da: kanon83 il Sep 1 2011, 10:04 AM
Purtroppo ero uno di quelli, mi avevano rubato l'account e la sony non è riuscita a ridarmelo perchè volevano un e-mail del 2007 con la registrazione al PSN, svuotato la postepay per fortuna c'era poco 10 euro circa e rubato tutti i giocatori dell'ultimate team di Fifa 11
Fornito da Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)