News : Le site de Sony Pictures piraté : 1 million de compte

[La Rédaction]

Décidément, Sony semble vivre de sombres moments et la série noire continue. Le site de Sony Pictures, la filiale du géant japonais qui produit et distribue des films au cinéma, en DVD et Blu-ray Disc, a été piraté. Lulz Security, un groupe de pirates informatiques, a annoncé fièrement être à l’origine de cet acte de piratage.
Le groupe est parvenu à entrer dans les serveurs gérant le site web de la dite filiale, un site web qui propose essentiellement des bandes-annonces et des informations portant sur les films signés Sony Pictures.
Le site permet surtout aux internautes de s’enregistrer et là repose la principale inquiétude. En effet, les pirates ont dévoilé sur Internet les informations personnelles de plus d’un million d’utilisateurs. Pseudos, mots de passe, adresses email, dates de naissance, lieux de résidence font partie des données dérobées par le groupe qui précise, au risque de ternir définitivement l’image de Sony en matière de sécurité, qu’elles n’avaient pas été cryptées par le géant japonais.
SonyPictures.com a été conquis par une injection SQL, une des vulnérabilités les plus basiques selon les déclarations de Lulz Security. http://www.hdnumerique.com/actualite/ar ... robes.html

[sebiorg]

Il est clair que Sony doit revoir le cryptage de toutes les données obligatoirement, quelque soit les services, sans oublier l'ensemble de ses filiales et de ses sociétés partenaires.
Et il serait bon que toutes les sociétés travaillant sur internet fassent de même désormais car si actuellement que Sony s'en prend plein la tête en ce moment, d'autres sociétés non probablement pas cryptés toutes les données de leurs utilisateurs également. bref c'est une course contre la montre qui va se mettre en place et sans un réactivité efficace des sociétés, cela va faire mal au commerce internet.

[mynameisfedo]

on est dans un monde où on veut tout faire trop vite. résultat des courses, on ne prend/met ni le temps ni les moyens nécessaires pour sécuriser correctement ce qui doit l'être. et comme ce n'est pas ce qui ramène de l'argent, ça n'incite pas à faire au mieux.

reste l'option des méga amendes pour défaut de sécurisation. on le fait bien vis à vis des particuliers (voire hadopi et la sécurisation des accès internet), autant le faire également avec les commerçants.

[sebiorg]

Peut-être mais je vois mal le principe d'une méga amende sur une société internationale, sauf s'il y a consensus internationale.

Non, ce qui est plus gênant c'est que ce type d'attaque récurrente peut détruire complètement une société comme Sony (est-ce le but recherché?). Economiquement la division PS3 a toujours eu du mal à être à l'équilibre (pas la peine de revenir sur la vente à perte les premières années d'existence de la PS3 et cela jusqu'à l'année dernière). La firme a trinqué également au niveau de ses sites de productions avec la catastrophe du japon, elle reste donc fragile. Ses pertes liées au piratage peuvent donc remettre en question tous ses efforts de recherches et développement dans le secteur informatique (PS4 décalé, retard sur NGP) et de l'argent qui aurait pu servir à produire de bons produits (jeux voir films) partent en fumée pour une succession de piratage très organisée.

Avec Nintendo archi piraté mais qui pour le moment n'est pas très impliqué dans les services WEB, Android attaqué par de nombreux malwares (+Gmail piraté par sources chinoises comme le clame actuellement Google), nous sommes bien en pleine guerre électronique, je ne m'en réjouis pas du tout.

A croire que la compétition n'est plus "celui qui produira la plus belle machine, les meilleurs jeux" mais plutôt celui qui aura l'appui de démolir l'autre par des cyberattaques"