Playstation Network, robo masivo de datos

Pongo el comunicado de Sony en español. Si teneis PS3, leedlo
-----------------
Estimado cliente de PlayStation Network/Qriocity:

Hemos descubierto que entre el 17 de Abril y el 19 de Abril de 2011, determinada información de usuarios de PlayStation Network y Qriocity fue puesta en compromiso en conexión con una intrusión ilegal no autorizada en nuestro sistema. Como resultado, las medidas que hemos tomado hasta la fecha son las siguientes:


1) Temporalmente cerrado los servicios de PlayStation Network y Qriocity.

2) Puesto en contacto con una agencia de seguridad externa de prestigio para conducir una investigación exhaustiva de lo ocurrido; y

3) Rápidamente tomar las medidas necesarias para fortalecer nuestra infraestructura en red, y reconstruir el sistema ofreciendo una mayor protección de vuestra información personal.


Realmente apreciamos y agradecemos vuestra paciencia, y estamos trabajando muy duro y haciendo todo lo necesario para resolver este problema de una forma rápida y eficiente lo antes posible.


A pesar de estar todavía investigando los detalles de este incidente, creemos que personas no autorizadas han podido obtener vuestra información personal: nombre, dirección (ciudad, provincia, código postal), país, dirección de correo electrónico, fecha de nacimiento, nombre de acceso y contraseña de PlayStation Network/ Qriocity, y PSN ID. Es también posible que vuestros datos de perfil así como historial de compra, y dirección de cobro(ciudad, provincia, código postal), y preguntas de seguridad de acceso a vuestras cuentas de PlayStation Network/ Qriocity hayan sido obtenidos. Si habéis autorizado una subcuenta asociada a vuestra cuenta principal a otra persona, la misma información de esta persona ha podido ser obtenida. A pesar de no haber evidencia de que los datos de tarjeta de crédito hayan sido obtenidos no podemos negar esta posibilidad. Si has facilitado tus datos de tarjetas de crédito a través de PlayStation Network o Qriocity, debemos contemplar por motivos de seguridad, la posibilidad de que el número de la tarjeta de crédito (no incluyendo el código de seguridad), y la fecha de expiración de la misma hayan sido también obtenidos.


Por vuestra seguridad, os recomendamos que seáis extremadamente cuidadosos con estafas vía email, correo, o teléfono preguntando cualquier tipo de información personal sensible. Sony nunca se pondría en contacto con vosotros de ninguna manera, incluyendo correo electrónico, preguntando por vuestro número de tarjeta de crédito, número de la seguridad social, identificación de impuestos o cualquier otro tipo de información personal de identidad. Si alguien se pone en contacto preguntando por este tipo de información, os aseguramos que Sony no es la entidad que requiere esta información. Adicionalmente, si usas el mismo nombre y contraseña que los usados para PlayStation Network o Qriocity para otros servicios o cuentas no relacionados con Sony, recomendamos que también sean modificados.


Para evitar un posible robo de identidad o perdida financiera, recomendamos revisar regularmente el saldo y movimientos realizados en vuestras cuentas corrientes.


Os agradecemos vuestra paciencia hasta haber completado la investigación de este incidente, y sentimos mucho las posibles molestias ocasionadas. Nuestros equipos están trabajando sin descanso, y nuestros servicios serán restablecidos lo antes posible. Sony se toma la protección de la información muy en serio y continuará trabajando para asegurarse de que medidas adicionales son tomadas para proteger dicha información. Proveer un servicio de entretenimiento seguro y de calidad para nuestros consumidores es nuestra prioridad principal.

Para mayor información contáctenos en es.playstation.com/psnoutage.

Sinceramente,

Sony Network Entertainment and Sony Computer Entertainment Teams

*Sony Network Entertainment Europe Ltd (anteriormente conocida como PlayStation Network Europe Ltd) es subsidiaria de Sony Computer Entertainment Ltd administradora de datos para PlayStation Network/Qriocity información personal.
---------------------------------

Si teneis tarjetas asociadas a vuestra cuenta de Playstation Network, se aconseja anularlas. Y si teneis la misma contraseña en Playstation Network y en vuestro email, cambiadla.

Lo que empezo con unas "risas" de denegación de servicio, ha acabado en algo bastante serio... xD
Hasta donde se del asunto, cierto grupo popular de "jaquers de andar por casa" se dedicaron a denegar el servicio saturando los servidores y hacer la gracia. Aprovechando que los servidores estaban caidos y "con los pantalones bajados" otro grupo de hackers ya con conocimiento de causa aprovecho para meter mano y robar los datos. En fin, es lo que pasa por jugar con estas cosas...

Justo en el momento en el que Sony comenzaba a pillar carrerilla, ¡zasca! problemas gordos de seguridad. Lo peor de todo es que si se han robado datos bancarios de usuarios esto puede ser algo que pase de castaño a oscuro. A Sony pueden caerle demandas civiles a cascoporro, no ya por el agujero en la seguridad, sino por la mala gestión y el haber tardado tanto tiempo en reconocer el ataque.

Lo curioso es que le haya pasado a Sony y no a Microsoft (que es una empresa que provoca mucha más visceralidad por ahí) y, efectivamente, a lo mejor ha sido a raíz del ataque de Anonymous que han decidido atacar estos otros chorizos.

Ya hay gente "mal pensada", que especula con la casualidad de este ataque justo en el mismo momento que Microsoft dejaba jugar gratis al Live.....

Lo mismo ha sido Nintendo que deja jugar gratis siempre.

Un saludo.

Ha sido el mismo que se chupó los del "Prueba y verás".

crucible escribió:

Ha sido el mismo que se chupó los del "Prueba y verás".

Algo así, salvo por el detalle de que lo del prueba y verás no era la propia Nintendo, sino la empresa que hacía de servidor, y no robaron datos bancarios...

los que han hecho esto son unos sinverguenzas de tomo y lomo,dejar sin poder jugar a millones de personas en vacaciones solo para dios sabe que...,no me incluyo en los afectados pero me pongo en su lugar,estos ladrones podrian dedicar su tiempo y su inteligencia(por que tontos no precisamente no son)para otras cosas,un saludo a todos los usuarios de sony.

roknin escribió:

los que han hecho esto son unos sinverguenzas de tomo y lomo,dejar sin poder jugar a millones de personas en vacaciones solo para dios sabe que...,no me incluyo en los afectados pero me pongo en su lugar,estos ladrones podrian dedicar su tiempo y su inteligencia(por que tontos no precisamente no son)para otras cosas,un saludo a todos los usuarios de sony.

Suena a pataleta de la propia sony, los que han hecho esto son los culpables de haberlo hecho, pero sony es la responsable directa de la privacidad de los datos de sus usuarios, los usuarios tendrían que quemar a sony por dejarse la puerta abierta, lo que hagan o a quienes busquen los de la propia Sony es solo cosa suya.

Encontré unas cosas interesantes en la web.

Luego que Playstation Network se encuentre caído por más de una semana y que Sony haya reconocido el robo de bases de datos asociadas, además de anunciar que no se repondrá el servicio en al menos una semana más. Surgen una serie de preguntas. Aquí tenemos algunas respuestas.

¿Es necesario proporcionar información de mi tarjeta de crédito para crear una cuenta en PSN?
No, esto ocurre solo si se compra algún contenido en el store. Afortunadamente en el caso de Chile la probabilidad es menor dado que el sistema solo acepta tarjetas de crédito suministradas por algún banco de Estados Unidos.

No puedo recordar si utilicé mi tarjeta de crédito alguna vez en PSN ¿Cómo y dónde busco?
Debes buscar en la bandeja de entrada de tu correo electrónico si hay algún mensaje de [correo oculto].

¿Qué pasa si me doy cuenta que sí usé mi tarjeta de crédito en PSN?
Sony ha dicho que no hay evidencia que los números de las tarjetas de crédito hayan sido robadas, pero también comentan que no están seguros que no haya sido así. Por lo que es recomendable cancelarla y sacar una nueva tarjeta.

Nunca he usado mi tarjeta de crédito en PSN ¿estoy completamente a salvo?
Si y no. La información de tu tarjeta de crédito está a salvo, pero todo el resto de información personal en malas manos puede ser mal utilizada. Por lo que se recomienda especialmente el cambio de las claves si se utiliza la misma para diferentes cosas (cuentas bancarias, correos, etc).

¿Qué información de las cuentas le robaron a Sony?

Sony ha confirmado que los datos comprometidos son nombres, direcciones y claves de entrada para PlayStation Network y el servicio de música Qriocity.

¿Cuándo estará repuesto el servicio de PSN?
Sony espera tener Playstation Network en servicio nuevamente en una semana más

¿Cuánto tiempo lleva caído PSN?
Desde el 20 de abril

¿Puedo jugar mis juegos sin estar en línea, solo o con amigos en la consola localmente?
Absolutamente. Prácticamente todos los títulos de PS3, ya sea desde un disco blu-ray o descargados al disco duro, pueden ser usados, solo los modos que requieren acceso a PSN están restringidos.

¿Puedo usar una red local?
Por supuesto, configurar una red local puede ser una excelente alternativa. El único problema es que el número de juegos con compatibilidad LAN es bastante limitado.

¿El responsable de la caída del servicio es “Anonymous”?
Probablemente no. El grupo ha negado su relación con este hecho, y tampoco se ha encontrado evidencia que diga lo contrario.

Entonces, ¿Por qué han arrestado a algunos de ellos?
Falso. El rumor nace de una publicación antigua.

Algunos juegos usan un sistema de gestión de derechos digitales para prevenir la piratería. ¿Podrá esto afectar la posibilidad de jugarlos?
Por el momento, los únicos juegos que se sabe están afectados son un par de juegos descargables de Capcom, Bionic Commando Rearmed 2 y el Final Fight/Magic Sword game pack.

¿Funcionan otras utilidades como el navegador, que usan Internet, pero que no están conectados a PSN?
Los usuarios de los foros han comentado que el navegador todavía funciona.

¿Puedo actualizar mi consola en este momento?
Si, no hay problema, el sistema de actualizaciones no está conectado a PSN.

¿Hay alguna posibilidad de perder mis trofeos?
Los trofeos no serán actualizados mientras PSN esté sin servicio, aunque gran parte de ellos no están basados en Internet, es probable(aunque no definitivo) que los trofeos que ganes durante el período en que PSN esté caído serán añadidos a tu cuenta tan pronto se recupere el servicio. Sin embargo, si el registro de la cuenta o de la consola fue borrado, definitivamente se perderán los trofeos ganados en el período sin servicio de PSN. Actualmente no es posible revisar los trofeos vía Playstation Website.

¿Perderé los avances y datos guardados de mis juegos?
Probablemente no, los avances están guardados en el disco duro de la consola, por lo que no deberían ser afectados.

Saludos.