News : Piratage du Playstation Network : Vérifiez votre comp

[La Rédaction]

Il aura fallu plusieurs jours pour que Sony révèle finalement les raisons officielles pour lesquelles le Playstation Network ainsi que Qriocity, service de musique à la demande, aient été fermés en date du 20 avril dernier. Sony a confirmé qu’une « personne non autorisée » est parvenue à infiltrer son réseau et a eu accès aux informations que les utilisateurs du PSN lui ont transmis. La mauvaise nouvelle : 77 millions d’utilisateurs sont concernés. Et des données portant sur votre adresse, date de naissance, mails, identifiants, mots de passe et coordonnées bancaires ont pu être dérobées à la suite de cette opération de piratage.
« Si vous avez fourni vos données de carte bancaire au travers du PlayStation Network ou des services Qriocity, il est prudent de vous avertir que votre numéro de carte bancaire (excluant le code de sécurité) et sa date d'expiration sont concernés. Nous n'avons pas de preuve quant à l'obtention des données de cartes de crédit, mais nous ne pouvons pas écarter cette possibilité ».
C’est pour cette raison que Sony a d’abord décidé d’arrêter temporairement le PSN et les services Qriocity. Sony a confirmé avoir engagé une société extérieure pour mener une enquête complète sur ce qu’il s’est réellement passé. Le groupe nippon s’est engagé par ailleurs à améliorer la sécurité de ses infrastructures réseaux.
Quelques conseils importants ont été délivrés par le groupe :
- Changer vos mots de passe et identifiants si vous utilisez régulièrement les mêmes sur Internet- Modifier les identifiants et mots de passe sur le PSN dès que ce dernier sera de nouveau disponible- Restez vigilants sur l'évolution de vos comptes en banque
Le Playstation Network devrait être encore fermé durant plusieurs jours, avec une ouverture partielle, en date du 28 avril, sous 5 jours a précisé Sony.http://www.hdnumerique.com/actualite/ar ... anque.html

[mynameisfedo]

j'espère qu'ils vont investir de l'argent pour améliorer le service en charge de la sécurité de leur réseau, car là, c'est vraiment du grand n'importe quoi. quand on opère à un niveau mondial, il semble logique de s'en donner les moyens et de mettre le paquet sur la sécurité des coordonnées bancaires...

en tout cas, pas de quoi motiver les réfractaires à ce genre de système...

[Spacewolf1]

A noter également qu'un joueur américain a déposé plainte auprès d'un tribunal californien contre SCE.

Dans sa plainte il accuse Sony de :

• ne pas avoir pris les mesures nécessaires pour « protéger, crypter et sécuriser les données privées et sensibles » de ses utilisateurs.
• avoir mis trop longtemps à informer les clients les empêchant ainsi de « prendre une décision éclairée quant à savoir s'ils devaient changer de carte de crédit, fermer les comptes exposés, vérifier leurs comptes ou prendre tout autre mesure préventive ».

Il réclame donc des dommages et intérêts ainsi que la prise en charge d'un service de surveillance de sa carte de crédit.

Enfin, la qualification de sa plainte est en class action (recours collectif). D'autres particuliers US peuvent donc se joindre à la plainte.

[sqb30]

_en tout cas, pas de quoi motiver les réfractaires à ce genre de système..._

+1, tout à fait d'accord, et moi le premier

_ pas je jeux en ligne ( déja, pas de jeux tout simplement " mais ça c'est affaire de gout " je respecte les amateurs et ceux qui aiment )
_ pas de fesse de bouc
_ pas de wifi

Sécurité avant tout dans ce monde de piratages " car ils sont à l'affut ".

Hier soir sur le 19h45 d'M6 ils parlaient des réseaux en ligne avec les mineurs et l'utilisation des cartes de credits " des parents, bien sur " et de tous les dangers.
J'ose imaginer le résultat des courses et la belle surprise sur les comptes bancaires

L'inconciensce n'a pas de limite et ils le savent très bien.

[Elandyll]

Sony a confirme hier que pour le moment il n'y a pas de preuve que les donnees CB aient ete touchees, mais aussi que ces donnees sont encryptees (a la difference des donnees normales qui elles etiaent bien sur protegees mais pas encryptees).

http://blog.us.playstation.com/2011/04/ ... -services/

Voila la traduction du dernier Q&A poste sur le blog a ce propos:

Q: Travaillez vous avec la justice sur ce probleme?
R: Oui, nous travaillons en ce moment avec les autorites sur le probleme aussi bien qu'avec une firme de securite technologique reconnue pour conduire une enquete complete. Cette attaque malicieuse contre notre systeme et envers nos clients est un acte criminel et nous agirons tres activement pour trouver les responsables.

Q:Mes donnees personelle etaient elles encryptees?
R: Toutes les donnees etaient protegees, et l'acces etait restreint aussi bien physiquement qu'a travers le perimetre et la securite du reseau. Toute la table de carte de credit etait encryptee et nous n'avons pas a ce point d'evidence que la table de donnees CB a ete acquise. La table de donnees personelles, qui est separee, n'etait pas encryptee mais etait, bien sur, derriere un systeme de securite tres sophistique qui a ete perce lors d'une attaque malicieuse.

Q: Est ce que mes donnees de carte bancaire ont ete volees?
R: Bien que toute information a propos de CB dans notre systeme soit encrypte et qu'il n'y ait d'evidence que la table aie ete volee a ce point, nous ne pouvons completement ecarter cette hypothese. Si vous avez fourni votre CB via le PSN ou Qriocity, simplement par precaution nous vous informons que votre numero de CB (sans le code de securite) et la date d'expiration ont pu ere obtenu. Gardez a l'esprit ceci dit que votre code de securite (parfois appele un CVC ou CSC) n'a pu etre obtenu car nous ne le demandons jamais pour joindre le PSN ou Qriocity, et n'est de ce fait pas dans notre systeme.
...

Ils mentionnent aussi que lors du retablissement du systeme tout le monde va etre force de changer leur mot de passe, et que non seulement ils changent l'architecture du systeme pour plus de securite, mais ils deplacent en fait l'ensemble de leur "PSN Data center" vers une nouvelle localisation, plus securisee (ce qui fait pas mal de monde se demander si l'intrusion n'a pas ete physique en plus de online).

[tarantino59500]

Nan mais , quelle bande de naz.

Même pas capable de protéger tout ça correctement ....

Après on se demande où part notre argent ...... ???

[sqb30]

_Même pas capable de protéger tout ça correctement .... _

C'est certainement protègé mais il existera toujours des petits malins qui comme avec tous systèmes tenteront des piratages et aller au dela des protections " ils ont de la ressource ", et ce dans tous les domaines.
Helas, les interdits c'est comme les lois c'est toujours contournés à des fins malveillantes.

C'est à nous " connaissant tous ces problèmes " d'etre très vigilant et ne pas tenter le diable.

[tarantino59500]

_Même pas capable de protéger tout ça correctement .... _

C'est à nous " connaissant tous ces problèmes " d'etre très vigilant et ne pas tenter le diable.

Pas faux ... + 1 ...