首页 > 信息安全 > 正文

索尼攻击:数据泄漏受影响范围还在扩大

2011-05-06 11:21:45  来源:TechTarget中国

摘要:影响数百万索尼PlayStation网络用户的数据泄漏事件还在调查和清理之中,日前,索尼又宣布此次攻击对其在线娱乐部门的服务器也会造成影响。
关键词: 信息安全 行业信息化

    于4月16日和17日的索尼攻击使PlayStation网络停了一个多星期,7700万帐户持有者收到牵连。 影响数百万索尼PlayStation网络用户的数据泄漏事件还在调查和清理之中,日前,索尼又宣布此次攻击对其在线娱乐部门的服务器也会造成影响。

    索尼表示,一个受影响的数据库包括超过12,000非美国信用卡和借记卡号码和10,700个在奥地利,德国,荷兰和西班牙的用户的借记卡信息。这些信用卡数据“从2007年就存在数据库里了”。

    攻击者暴露的信息包括姓名,地址,电子邮件地址,出生日期,电话号码和帐户凭据。索尼表示,帐户密码经过哈希的。

    索尼表示,已关闭与在线娱乐服务相关的所有服务器,并会通过邮件通知受害者,对于服务停止的这段时间会给予用户赔偿。

    在其网站发布的消息中,索尼对其给用户带来的不便表示歉意,并表示将全力调查此次攻击。公司还表示,正采取措施加强其安全和网络基础设施。

    “我们之前认为攻击者没有获得‘索尼在线娱乐’(Sony Online Entertainment,SOE)用户的数据,但在5月1日时,我们推断出SOE的帐户信息可能已经被偷了,然后我们就尽快的通知您,”索尼这样说道。

    索尼表示,还没有其主要信用卡数据库遭到入侵的证据。“它(信用卡数据库)处于一个完全独立和安全的环境之中。”

    在几个论坛的黑客对话中,传闻黑客们声称他们有超过200万的索尼用户的信用卡信息。在索尼PlayStation网络博客上的一篇问答中,索尼表示所有与网络相关的信用卡表都是经过加密的。没有证据证明信用卡数据已被窃取。

    一项针对索尼的集体诉讼也于近日在旧金山提出,指控数据泄露带来的破坏。投诉要求对破坏进行赔偿,支付信用卡监督费,索尼和Qriocity(索尼流媒体服务供应商)要退款。

    安全厂商Sophos的高级安全顾问Chester Wisniewski说道,最新的披露可能表示,索尼不知道有其他的用户财务数据存储在其服务器上。 Wisniewski在Sophos实验室博客中写道,很不幸,索尼没有采取一些防御措施来保护用户信息。

    “究竟索尼公司的不佳表现是因为其狂妄自大,还是因为不称职,我们无法得知,”Wisniewski写道,“但是站在索尼用户的角度以及其公关部门受打击的心灵上考虑,希望这是索尼最后一次公布与此相关的新闻。”


第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。