Teemu Laitila
2. toukokuuta, 2011 11:07
Useat tietoturva-alan asiantuntijat ovat New York Timesin mukaan raportoineet, että PlayStation Network -palvelun hyökkääjiksi itseään väittäneet henkilöt ovat kaupitelleet palvelusta varastettuja luottokorttitietoja omilla foorumeillaan. Aiemmin Sony on kertonut, että kaikki luottokorttitiedot olivat salatussa muodossa, eivätkä korttien turvakoodit päätyneet murtautujien käsiin.
Murtautujat kertovat kuitenkin saaneensa käsiinsä tietokannan, joka sisältää käyttäjien nimet, osoitteet, puhelinnumerot, sähköpostiosoitteet, salasanat sekä kaikki luottokortin käyttöön tarvittavat tiedot.
Väitteitä luottokorttitietojen olemassaolosta ei ole vahvistettu, mutta murtautujien kerrotaan silti kaupitelleen jopa 2,2 miljoonan luottokortin tiedot sisältävää listaa 100 000 dollarin hinnalla halukkaille ostajille.
New York Timesin haastatteleman tietoturva-asiantuntijan mukaan foorumiviesteissä on esiintynyt yksityiskohtaisia tietoja Sonyn käyttämistä palvelimista, mikä viittaisi hakkereiden pääsyyn yhtiön päätietokantaan, jota kautta murtautujat olisivat päässeet käsiksi myös kaikkiin luottokorttitietoihin.
Asiantuntijat uskovat hyökkääjien käyttäneen muokattua PS3-konsolia, jonka avulla palvelimille on murtauduttu.
Kuva:NYTimes