2011年4月27日

PSN確認外洩個人資料

PSB清晨的消息
Update on PlayStation Network and Qriocity
經過數日的調查,Sony已確認入侵者盜取PlayStation Network/Qriocity使用者的個人資料
 包括:
  姓名
  住址
  國家
  E-mail帳號
  生日
  PlayStation Network/Qriocity帳號密碼←密碼不是應該加密儲存嗎…
  handle/PSN online ID
並可能獲得profile data(多半也是外洩了
 包括:
  購買履歷
  帳單地址
  PlayStation Network/Qriocity密碼安全問題答案
若有授權子帳號(沒使用過呢)亦可能被取得以上資料
雖然目前尚未找到證據,但信用卡資料亦有可以外洩
 包括:
  信用卡號碼(不包括安全號碼)
  有效期限

建議採取行動:
 信用卡部分:(緊急)
  主動聯絡信用卡公司更改卡號(可能收取手續費)或停用
  近期注意檢查是否有不正常交易紀錄
  (レイ沒有使用信用卡並不是很清楚,建議詢問信用卡公司)
 帳號安全:
  修改PlayStation Network/Qriocity密碼及登入E-mail
  修改PlayStation Network/Qriocity密碼安全問題及答案(否則新密碼依然會被取得)
  若有任何帳號與PlayStation Network/Qriocity相同,檢查密碼、密碼安全問題及答案是否相同

關於入侵時間
Clarifying a Few PSN Points
說明發現入侵時間為04/19

一直覺得在線上使用信用卡交易不太安全…
不過這回主要的問題應該是Sony的系統安全不足
首先系統被入侵,並且敏感資料似乎未經加密
使得入侵者能輕易取得並使用…
再怎麼說密碼最低限度也該做個Hash吧…

Anyway也只能請各位使用者多注意囉…

2011年4月26日

PSN will be back today?

相信不少玩家都在等待PSN修復
4/20 SQUARE ENIX的遊戲特價
レイ正想去買半價的Trine the lost relic,卻發現PSN進入維修
特價到27日,原本不以為意
結果今天已經25日了…
不少人買了Portal 2想玩玩看PSN上的Steam也只能乾瞪眼
甚至youtube上出現這樣的影片…
Im fighting PlayStation Network hacker(My ps3 is down).
(請屏蔽左右同學家人XD)

PSN從04/20起就主動暫停服務(之前就不太穩定了
根據官方的說法是遭到Hacker(ハッカじゃなく!)入侵
在此之前PSN就曾遭受過DDoS攻擊
相關消息:The FBI Has Issued 40 Arrest Warrants For Anonymous Members
(受採訪的Hacker宣稱DDoS攻擊是種"和平示威")
不過也有傳言與非法利用DLC有關