Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

[Bester_Nick]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Ha ha, Sonys Supergau. Ne, mein tiefstes Bedauern, die Hackerclans sind echt übel.

 

[Chris1805]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Zurück zum Thema:

Aber alleine die Tatsache, dass sämtliche Daten komplett zu erlangen waren, macht mir Sorge. Wie waren die Daten denn überhaupt gesichert? Das sind ja immerhin hochbrisante Daten!

Und Image-fördernd ist die Tatsache, dass der/die Täter schon 10 Tage in Besitz der Daten ist und man als Kunde erst so spät und halbherzig in Kenntnis gesetzt worden ist, bestimmt nicht. Da ich auch zu denjenigen gehöre, die Passwörter und Logins für jede Seite/Anwendung neu vergeben, ist meine "Angst" vor Missbrauch zwar nicht wirklich groß, aber stören tut es mich schon.

Das hat hier absolut nichts mehr mit einem "Konsolenkrieg" oder einer Aktion gegen Sony zu tun. Den materiellen Schaden trägt im Falle eines Falle erst einmal jeder einzelne Kunde.

Wer sowas jetzt gut findet, nur weil es sich um Sony`s Dienste handelt, der denkt in Regionen eines Kleinkindes und tut gut daran, seinen Horizont mal ein wenig zu erweitern. Die Welt beschränkt sich nicht nur auf das Internet.

 

[evosociety]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

schön schön,
Die Aktion soll eine art erpressung gegen Sony sein, damit das Linux System wieder eingespielt wird,
und es sollen mehrere Hacker gewesen sein unter anderen auch aus Deutschland, gemunkelt wird das es Hacker aus NRW (Schüler) sind, aber auch Hacker über die ganze Welt verstreut sind. Kann natürlichauch sein das sich einige nur aufspielen möchten . alles Gerüchte...

Eher weniger eine Erpressung, als eine Macht Demonstration seitens der AnonOP's. Es sind zudem weit mehr Hacker am Werk als Sony Sicherheitsfirmen beauftragen könnte. Das schlimme daran ist, das die Anon's eigentlich nach dem ersten Angriff aussteigen wollten nur aufgrund diesen Angriffes wohl extrem viele Symphatisanten des Kollektivs weiter gemacht haben bzw. externe Hacker mit ganz anderen Zielen diese Situation nutzen konnten was zurzeit schon in massivem Datendiebstahl gipfelt. Hoffentlich ist langsam gut.

 

[insekt]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

[...]Aber alleine die Tatsache, dass sämtliche Daten komplett zu erlangen waren, macht mir Sorge. Wie waren die Daten denn überhaupt gesichert? Das sind ja immerhin hochbrisante Daten![...]

Der erste sinnvolle Kommentar zu dem Thema. Den ganzen Anonymous-Mist kann man doch hier völlig ausklammern, der eigentliche Skandal ist, dass Passwörter unverschlüsselt auf den Servern gespeichert werden und Finanzdaten nicht ausreichend gesichert sind.
Jede popelige Forensoftware speichert Passwörter als Hashwert ab.
Sony hat hier meiner Meinung nach einen massiven Vertrauensverlust erlitten insbesondere dadurch, dass die Probleme jetzt schon eine Woche bestehen und erst jetzt Scheibchenweise mit Informationen rausgerückt wird. Sehr bedenklich wenn sich die Angst vor dem Verlust der Ehre bei den Japanern so auswirkt (im Fall Fukushima war es ja genauso), wobei ich nichtmal glaube das deutsche Firmen das besser machen würden.
Ist auch weiterhin die Frage ob vielleicht bei der Sicherheit gespart werden musste, damit das PSN weiterhin kostenfrei bleiben kann.

 

[evosociety]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Jede popelige Forensoftware speichert Passwörter als Hashwert ab.

Und jedes Scriptkiddy hat sich in 5 Minuten einen GPU accelerated decrypter geschrieben. Das Problem sind nicht die Hashes, eher die bescheidenen Passwörter die zu oft Verwendung finden.

 

[threader]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

hauptsache die SOE Kundendaten sind nicht auch noch betroffen ...

 

[The-GeForce]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Was bin ich froh, dass ich (entgegen der AGBs) grundsätzlich nur falsche Daten bei derlei Dingen eingebe.

Mit meinen Daten können sie lange versuchen etwas zu ergaunern, funktionieren wirds nicht. Außer es gäbe wirklich eine Anna Bolika die in der Dopingstr. 18 wohnt

Davon abgesehen muss sich Sony aber durchaus den Vorwurf der Schlampigkeit gefallen lassen. So ein großes Unternehmen sollte wirklich besser auf die Daten aufpassen. All jene die ihre echten Daten angegeben haben sind unter Umständen nun ziemlich gekniffen.

 

[R0bM4n]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Das Daten geklaut, verliehen oder verkauft worden sind, ist ja schon "alltäglich" und man kann sich ja nicht wirklich wehren. Ich bin da eher auf die Entschädigung gespannt! Da wird es nicht mal einen feuchten Händedruck geben.

LG

 

[insekt]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Und jedes Scriptkiddy hat sich in 5 Minuten einen GPU accelerated decrypter geschrieben. Das Problem sind nicht die Hashes, eher die bescheidenen Passwörter die zu oft Verwendung finden.

Achso dann sollte man die Daten natürlich am besten gleich unverschlüsselt speichern, damit man sich als Hacker diesen lästigen Aufwand sparen kann.

 

[kill_switch2]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Was bin ich froh, dass ich (entgegen der AGBs) grundsätzlich nur falsche Daten bei derlei Dingen eingebe.

Mit meinen Daten können sie lange versuchen etwas zu ergaunern, funktionieren wirds nicht. Außer es gäbe wirklich eine Anna Bolika die in der Dopingstr. 18 wohnt

Davon abgesehen muss sich Sony aber durchaus den Vorwurf der Schlampigkeit gefallen lassen. So ein großes Unternehmen sollte wirklich besser auf die Daten aufpassen. All jene die ihre echten Daten angegeben haben sind unter Umständen nun ziemlich gekniffen.

der is echt gut

 

[ITpassion-de]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Ich bin da eher auf die Entschädigung gespannt! Da wird es nicht mal einen feuchten Händedruck geben.

Von wem erwartest du denn eine Entschädigung? Vom Verursacher oder vom Geschädigten?

 

[Schattenschritt]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Wenigstens sind die Daten nun in sichereren Händen

 

[R0bM4n]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Von wem erwartest du denn eine Entschädigung? Vom Verursacher oder vom Geschädigten?

Natürlich von dem geschädigten PSN-Nutzer. NdH!

LG

 

[Skysnake]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Und jedes Scriptkiddy hat sich in 5 Minuten einen GPU accelerated decrypter geschrieben. Das Problem sind nicht die Hashes, eher die bescheidenen Passwörter die zu oft Verwendung finden.

Das ist so nicht korrekt. Du kannst die Passwörter ja "salzen"

Da bekommst du einen guten Schutz auch für schwache Passwörter hin. Bei Linux wird ja nichts anders gemacht mit den Nutzerpasswörtern...

 

[ITpassion-de]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Natürlich von dem geschädigten PSN-Nutzer. NdH!

Der Verursacher in der Situation ist ja erstmal der (oder die) Hacker. Diese schädigen Sony (also ist Sony erstmal geschädigt). Dadurch entstehen ggfs. Folgeschäden für die Nutzer.

Ich habe nur den Eindruck das jetzt für die Meisten Sony der Böse ist. Ich sehe an der Position jemand anderes.

 

[R0bM4n]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Der Verursacher in der Situation ist ja erstmal der (oder die) Hacker. Diese schädigen Sony (also ist Sony erstmal geschädigt). Dadurch entstehen ggfs. Folgeschäden für die Nutzer.

Ich habe nur den Eindruck das jetzt für die Meisten Sony der Böse ist. Ich sehe an der Position jemand anderes.

Naja, der/die/das Hackerchen waren in meinen Augen die Täter und haben in erster Instanz Sony Schaden zugefügt. Sony widerum war "angeblich" fahrlässig im Umgang der persönlichen Daten von den PSN-Nutzern (und andere?). Da man, wenn man nachdenkt, in der heutigen Zeit so relativ unsicher im Netz ist, sollte man (Sony) doch soviel weiße Masse haben, um den bestmöglichen Schutz nutzen. Meiner Meinung nach müsste Sony in erster Instanz eine Klage oder was auch immer gegen Unbekannt einreichen und danach sofort den PSN-Nutzern entschädigen, sofern wirklicher Schaden entstanden ist.

LG

 

[Razor2408]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Ohne Sicherheitscode kann man mit den KK-Daten nichts machen.
Also einfach auf Phishing-Mails verstärkt achten und gut ist.

Außerdem wollten jene Hacker wohl nur zeigen wie verletzlich Sony in Wirklichkeit ist.
Der Datenverlust ist aber da und viele Leute sperren aus Panik ihre KK. Mal sehen wie das weitergeht.....

 

[evosociety]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Achso dann sollte man die Daten natürlich am besten gleich unverschlüsselt speichern, damit man sich als Hacker diesen lästigen Aufwand sparen kann.

Also mein decrypter hat die Fähigkeit Datenbanken automatisch auszulesen, also existiert dieser Aufwand schonmal garnicht.

Das ist so nicht korrekt. Du kannst die Passwörter ja "salzen"

Da bekommst du einen guten Schutz auch für schwache Passwörter hin. Bei Linux wird ja nichts anders gemacht mit den Nutzerpasswörtern...

Bei Windows auch, nur existieren bereits Rainbow Tables für Administrator Nutzerkonten, also vergebene Liebesmüh bei einem großflächen Angriff. Salt bietet aber letztendlich den einzigen halbwegs wirksamen Schutz für schwache Passwörter, aber produziert auch einen riesen Wartungs aufwand je nach Dimension.

 

[Skysnake]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Ja du brauchst halt einen gescheiten Salt-Wert, der sich eventuell auch noch regelmäßig ändert. Der Aufwand ist überschaubar. Man muss halt nur den Saltwert (besser WERTE!!!) gut geschützt halten, aber das sollte eigentlich kein Problem sein.

Also wenn man will, kann man das schon alles schützen, also die Daten an sich. Dass das PW an sich nicht sonderlich stark ist, ändert sich natürlich dadurch nicht, aber dann hast du halt 1! PW und nicht 1 Mio....

 

[acc]

AW: Angriff auf das Playstation Network: Sony bestätigt Diebstahl von Kundendaten

Aber warum man wegen so etwas oder wegen der fehlenden Linux-Unterstützung (was von einigen ja auch als möglicher Grund propagiert wird) 80 Millionen Daten (unschuldiger) Kunden abgreift, das verstehe ich nicht.

ganz schön naiv zu glauben, das das eine was mit dem anderen zu tun hat. wer 80 millionen kundendaten samt kreditkartennummern kopiert, hat was anderes im sinn.