Sony, victime d'une énorme cyberattaque

le 27 avril 2011

Sony, victime d'une énorme cyberattaque

Mercredi 27 Avril - 12:21

Les données personnelles des millions d'utilisateurs de la console Playstation Network (PSN) de Sony ont été dérobées la semaine dernière.

    Réveil difficile, ce mercredi, pour les possesseurs de PlayStation, la célèbre console de jeux vidéo de Sony. Le géant japonais de l'électronique vient d'annoncer que son portail interactif PlayStation Network, lancé en 2006 et qui permet de jouer en réseau, de surfer sur Internet, de tchatter, a fait l'objet d'une gigantesque cyberattaque, le 19 avril.
    [/TAB]
    Sony n'exclut pas que des données bancaires aient été dérobées

[TAB]Les pirates ont dérobé les noms, les adresses physiques, les dates de naissance, les adresses de messagerie électronique, les mots de passe de certains des 77 millions d'inscrits à PlayStation Network, dont 90% sont originaires d'Europe et des Etats-Unis. Plus grave encore, leurs numéros de cartes bancaires, ainsi que les dates d'expiration de ces dernières, ont peut-être eux aussi été dérobés, reconnaît Sony.

Suite de l'article...

Source: latribune.fr

le 27 avril 2011

J'espère qu'ils se trompent!

C'est quand même bête que le PSN se soit pas assez sécurisé et que nos données ne soient pas en sécurité.

le 27 avril 2011

Oui, ça va, j'avoue c'est moi. Je m'emmerdais, et donc, je me suis dis pourquoi pas hacker le site de Sony. Et pi voilà. :sleep:

le 27 avril 2011

ah oui c'est vraiment grave là; ça va, je n'ai jamais utilisé ma carte bancaire sur le Playstation Network... et je ne l'utiliserai jamais !

le 27 avril 2011

Il n'y a rien d'étonnant.

Tout ce qui est en contact avec la population mondiale représente un problème. C'est l'inconvénient d'internet.

Malheureusement on a jamais eu la chance d'avoir toute une population honnête. Il y a toujours eu quelques fous parmi nous.

le 27 avril 2011

Début avril le collectif Anonymous déclarait la guerre (opération "#opsony" xD) à Sony pour avoir finalement attaqué GeoHot qui craqua le premier la PS3. Peut-être est-ce là l'exécution de la menace...

le 27 avril 2011

Anonymous nie.

Après l'attaque dont tu parles ils se sont excusé auprès des utilisateurs en précisant qu'ils réfléchissaient à un autre moyen pour les faire chier sans perturber les joueurs.

De plus, ce n'est pas juste parce qu'ils ont décidé d'attaquer Georges Hottz (GeoHot), mais parce que Sony a eu l'autorisation auprès de je n'sais plus quel tribunal américain d'avoir accès à toutes les IP ayant visité le site de GeoHot, site sur lequel il avait mis à la vente le jailbeak permettant le piratage de la console. Cela afin d'avoir accès aux données relatives au PS3 connectées via ces IP. Pour eux c'est une intrusion de la vie privée. Pour Sony, c'est un moyen illégal d'empêcher une entreprise de fonctionner (ce qui est fortement réprimandé par la loi).

Il faut aussi rappeler qu'Anonymous ne regroupent que des Anonymous, de tous les âges. Pas de pseudo, sexe, âge. Il n'est donc pas impossible que ceux qui ont attaqué sony de leur plein gré ne fassent pas partie d'anonymous. Ca peut être aussi des types qui n'ont rien à voir avec eux.

Communiqué de Sony :

Cher utilisateur du PlayStation Network et des services Qriocity: Nous avons découvert qu’entre le 17 et le 19 avril 2011, certaines informations provenant des comptes PlayStation Network et des services Qriocity ont été compromises suite à une intrusion illégale et non autorisée dans notre système. En conséquence nous avons dû: 1)Arrêter temporairement les services PlayStation Network et les services Qriocity; 2)Engager une société extérieure reconnue dans la sécurité pour mener une enquête complète sur ce qu’il s’est passé; 3)Améliorer notre sécurité rapidement et renforcer nos infrastructures réseaux en reconstruisant notre système avec une protection accrue des données personnelles. Nous vous remercions de votre patience alors que nous travaillons dur pour résoudre ces difficultés.

Alors que nous enquêtons sur les détails de cet incident, nous pensons qu’une personne non autorisée a eu accès aux informations que vous nous avez transmises: nom, adresse (ville, état, code postal), pays, adresse email, date de naissance, logins et mots de passe du PlayStation Network et des services Qriocity, et PSN ID. Il est aussi possible que vos informations de profil aient été touchées, incluant l’historique de vos achats et l’adresse de facturation (ville, état, code postal) ainsi que la question de sécurité de votre mot de passe. >Si vous possédez des comptes secondaires, les mêmes données sont concernées. Si vous avez fourni vos données de carte bancaire au travers du PlayStation Network ou des services Qriocity, il est prudent de vous avertir que votre numéro de carte bancaire (excluant le code de sécurité) et sa date d’expiration sont concernés. Il n’y a pas de preuve d’obtention des données de cartes de crédit mais nous ne pouvons pas écarter cette possibilité.

Pour votre sécurité, nous vous encourageons à être vigilant au sujet d’emails, appels téléphoniques, et courriers postaux qui pourraient demander des informations personnelles. Sony ne vous contactera d’aucune façon, incluant les emails, en vous demandant vos numéros bancaires, de sécurité sociale, ou d’autres numéros ou informations d’identification personnelle. Si l’on vous demande ces informations, soyez sûr que cette demande ne provient pas de Sony. De plus si vous utilisez les mêmes noms d’utilisateur et mot de passe pour des services non liés au PlayStation Network ou aux services Qriocity, nous vous recommandons fortement de les changer. Quand le PlayStation Network et les services Qriocity seront réactivés, nous vous recommandons également de changer vos identifiants.

Pour se protéger contre de possibles vols d’identité ou des pertes financières, nous vous encourageons à rester vigilant sur l’évolution de vos données de compte, votre crédit ou toutes autres données. Nous vous remercions de votre patience pendant l’investigation de cet incident, et nous regrettons la gêne occasionnée. Nos équipes travaillent sans relâche sur ce problème, et nos services seront de retour dès que possible.

Sony prend la question de la protection des informations très au sérieux et continuera à travailler afin que des mesures additionnelles soient prises pour protéger les informations personnelles. Fournir des services de loisirs de qualité et sécurisés pour nos utilisateurs restent notre priorité.

le 27 avril 2011

Anonymous ne fait pas partie de l'attaque contre les serveurs du Store de Sony, celle qui a rendu gratuit les contenus payant, mais seulement une partie du groupe qui n'a pas voulu suivre l'avis de la majorité.

Ils avaient remarqué que l'attaque DDoS n'a fait que NOUS faire chier. Mais toujours est-il que c'est CE PU***N DE GROUPE qui a eu l'idée de commencer.

Suite au hack de la console, Sony est partie à la chasse au pirate pour qu'ils ne puissent plus aller sur le net avec des firmwares piratés. Le problème c'est qu'ils ne se sont pas occupés du secteur développeurs.

Ces personnes ont accès à une ligne/serveurs/proxis spécial leurs permettant de se connecter sur le PSN d'une manière différente du joueur. De plus pour "acheter" le contenu qu'ils proposent sur le store et le tester, ils disposent également d'une CB factice avec fond monétaire illimité (enfin 150€ max sur le store).

Il se trouve que certaine "personnes" ont réussit à se procurer (don d'un ex-dev ? vol ? achat ? perte ?) la clé du firmware DeBug des développeurs. Suivi d'une sortie d'un custom firmware 3.55 (on est en 3.60) pour PS3 hack nous donnant accès à ce service. Donc les gars ayant installer ce CFW ont eu le droit de jouer à une copie de jeu en ligne avec une play pirate et un accès PSN / PSN+ totalement gratuit vu qu'ils avaient également cette carte.

Suite à cette découverte, Sony a décidé de couper le PSN pour changer sa politique sécuritaire.

L'attaque de dénie de service (DDoS) de Anonymous n'est donc pas la cause de la coupure, mais de la faute des développeur même pas capable de conserver correctement leurs outils.

Bref :

Anonymous : fautif pour la surcharge du PSN.

Dev ou autres : fautif pour la coupure.

Sony : fautif pour le manque de communication.

Si vous voulez lire : source ultimateps3 via un commentaire visible sur jeuxvideo.fr

Connexion

Sony, victime d'une énorme cyberattaque

Messages recommandés

ForumFr 622