A dane do logowania na tysiące kont ponownie zostały skradzione...
Wygląda na to, że serwery PlayStation Network nie są tak bezpieczne, jak wcześniej zapewniało Sony. Na jaw wyszła bowiem informacja, wedle której miał miejsce kolejny atak na usługę. Miał on jednak nieco inny wymiar aniżeli ten, z którym mieliśmy do czynienia na wiosnę.
Jak można wyczytać na Oficjalnym Blogu PlayStation:

Cytat:Chcemy poinformować, że wykryliśmy próby przeprowadzenia na Sony Entertainment Network, PlayStation Network i Sony Online Entertainment masowego testu haseł oraz identyfikatorów z naszej bazy danych. Próby te wydają się zawierać duże ilości danych pochodzących z jednego lub więcej serwisów innych firm, stron i źródeł. Biorąc pod uwagę fakt, iż próby zawierające pary identyfikatorów i haseł zakończyły się niepowodzeniem, jest prawdopodobne, że dane pochodzą z innego źródła, aniżeli nasza sieć. Podjęliśmy kroki by ograniczyć tę aktywność...

Jak zdradził Philip Reitinger, dyrektor do spraw komunikacji z SCE, atak objął 93 tysiące kont użytkowników, a na niespełna 0,1% z nich doszło do nieautoryzowanych transakcji.
Zagrożone konta zostały czasowo zablokowane, a japoński gigant już kontaktuje się z ich posiadaczami. Czy kogoś z Was dotyczy ta informacja ?

Cytat:Tokio, Październik 12
Firmy Sony Network Entertainment International LLC oraz Sony Online Entertainment (SOE) wykryły dużą liczbę nieautoryzowanych prób wpisania się do usług PlayStation®Network (PSN), Sony Entertainment Network (SEN) oraz Sony Online Entertainment (SOE). Po wykryciu tych prób podjęliśmy kroki do złagodzenia ich skutków.
Sytuacja dotyczy mniej niż jednej dziesiątej procenta użytkowników PSN, SEN oraz SOE. W przypadku około 93 000 kont (w usługach PSN/SEN: około 60 000 kont; w usłudze SOE: około 33,000) próby weryfikacji zakończyły się przypisaniem właściwego hasła do konta i w każdym z tych przypadków konta te zostały zablokowane. Jako działanie prewencyjne będziemy wysyłać powiadomienia drogą mailową do wszystkich posiadaczy zablokowanych kont, z prośbą o zmianę hasła oraz informacjami o procedurach związanych z ponownym ustawieniem hasła.
Numery kart kredytowych powiązanych z tymi kontami nie są zagrożone w wyniku opisanych powyżej nieautoryzowanych prób dostępu. Tylko niewielki odsetek z wyżej wymienionych 93 tysięcy kont wykazał dodatkową aktywność, zanim zostały one zamknięte. W tym momencie sprawdzamy skalę nieautoryzowanej aktywności na tych kontach.
Powyższe próby zdają się opierać o duże ilości informacji zdobytych w nieautoryzowany sposób z jednej, lub więcej, baz danych, należących do innych firm, stron internetowych lub pozostałych źródeł. Były to nieautoryzowane działania, które miały na celu weryfikację istniejących kont użytkowników na naszych serwisach sieciowych, przy użyciu bardzo dużego zbioru nazw użytkowników i przypisanych do nich haseł. Potwierdziliśmy, że taka aktywność miała miejsce 7. października o godzinie 10.00 czasu PDT (Pacific Daylight Time - 19.00 czasu polskiego) i podjęliśmy bezzwłoczne działania w tej sprawie.