PlayStation Network Ausfall (Diskussion)

[giaco]

Das mit den falschen Informationen war ja gerade NICHT auf KK Info's bezogen. Sondern name Adresse usw.

Ich mene Beim U.S-Store brauchte man ne richtige adresse usw, da heb ich die von McDoof genommen. Wenn die damit was anstellen wolen...

BTT: Es wird also noch lange dauern?

[Gast002]

Leute wenn ihr aktuelle und seriöse Infos wollt dann besucht den offiziellen Blog.
Da steht alles in der Timeline.

Google ist auch online, da kann man schön die News nach Datum und Sprache filtern.
Hier ein Link: Google News: playstation network

[fu22]

ich bin froh das ich die kk daten nach jedem aufladen gelöscht habe, aber man weiss ja nicht wirklich ob sie dann auch gelöscht sind, oder doch noch irgendwo aufbewahrt werden..

hoffentlich macht sony die backups für trophys etc. regelmässig. ich habe mittlerweile 4 oder 5 psn accounts und auf 3 davon kreditkarten angegeben gehabt... hoffentlich fallen mir email und passwort dazu nochmal ein und hoffentlich werden nicht alle über psn gekauften inhalte unbrauchbar...

gruß


ps: die service hotline ist bestimmt überlasten in den usa und vielleicht auch hier

[KUV1977]

We wanted to take this opportunity to clarify a point and answer one of the most frequently asked questions today.
There’s a difference in timing between when we identified there was an intrusion and when we learned of consumers’ data being compromised. We learned there was an intrusion 19th April and subsequently shut the services down. We then brought in outside experts to help us learn how the intrusion occurred and to conduct an investigation to determine the nature and scope of the incident. It was necessary to conduct several days of forensic analysis, and it took our experts until yesterday to understand the scope of the breach. We then shared that information with our consumers and announced it publicly yesterday evening.

PlayStation.Blog.Europe : Your daily fix of PlayStation news from across the SCEE region

[Mr_Zdarlight]

Im übrigen hat Patrick Seybold aufschluss über die Sache "Meh ich wurde eine Woche nicht informiert" gegeben.

Die am häufigste Frage war, bzw das größte Ärgerniss war wohl, dass SONY "erst jetzt" mit dem Datenklauskandal "rausrückte".
Seybold sagte, dass sie sehr wohl merkten das es einen Angriff gab, jedoch, dass es ein Unterschied ist diesen auch zu identifizieren und aufschluss darüber zu geben.
"Es waren mehrere Tage notwendig, um forensische Analyse durchzuführen, und es dauerte bis gestern damit unsere Experten den Umfang der Verletzung verstehen. Wir haben dann gemeinsam diese Informationen an diesem Nachmittag veröffentlicht ", so Seybold.

Contrary to reports, Sony has said it didn't wait almost a week to inform PSN users that their personal information may have been compromised due to the online service's security breach.

Writing on the PlayStation Blog, Patrick Seybold, senior director of corporate communications at SCEA, said the platform holder only realised the extent of the intrusion this week.

"I wanted to take this opportunity to clarify a point and answer one of the most frequently asked questions today," he said. "There's a difference in timing between when we identified there was an intrusion and when we learned of consumers' data being compromised.

"We learned there was an intrusion April 19th and subsequently shut the services down. We then brought in outside experts to help us learn how the intrusion occurred and to conduct an investigation to determine the nature and scope of the incident.

"It was necessary to conduct several days of forensic analysis, and it took our experts until yesterday to understand the scope of the breach. We then shared that information with our consumers and announced it publicly this afternoon."

PSN has been offline for seven days. Sony said yesterday it hopes to get it back up again "within a week".

Sony has released a detailed Q&A to address the many questions users may have regarding the PSN down time and the risks following the subsequent breach of users' personal informatio

Frei übersetzt aus der Quelle:
cvg & blog.us.playstation.com

edit: lame, aber halbwegs deutsch übersetzt.

[xashx]

Und ich habe gerade mit meiner Freundin telefoniert, die bei einer Bank arbeitet.
Sie hat mir gesagt, es ist jetzt komplett sinnlos die Karte sperren zu lassen.

Ich kann jetzt nur von mir sprechen und von Mastercard:
Mastercard bietet die Möglichkeit, 42 Tage lang Geld zurückzuholen.
Diese Gesellschaften haben auch Listen mit Firmen, bei denen ein KK-Betrug im Laufen ist oder vermutet wird.
Da steht nun auch Sony drauf. Das heißt wenn eine Abbuchung von Sony im Wert von 1500 Euro kommt, dann wird das erst mal geblockt und mit dem Kunden Rücksprache gehalten.
Was mich selber betrifft, so habe ich monatlich vielleicht 10 Transaktionen mit meiner KK, da wird es wohl nicht so schwer sein, eventuelle Ungereimtheiten zu entdecken.
Unterm Strich wie gesagt sinnlos jetzt schon seine Karte sperren zu lassen.

Und @ falsche Angaben gemacht:
Die KK-Daten werden aber korrekt gewesen sein müssen, wenn man mal damit eingekauft hat.
Ansonsten wird die Karte ja nicht akzeptiert, somit ist es unerheblich ob man im Profil falsche Angaben gemacht hat.

@ RObbie setzt allerdinsg vorraus dass die Abbuchung auch von Sony kommt, was ich bezweifle. Die Haben im Zweifelsfall von 77 000 000 Usern die Daten da werden etliche Millionen KK Kartendaten dabei sein. Da reichts doch von jedem nen Euro abzubuchen

Finds allerdings sehr erstaunlich wie die Aussagen der einzelnen Banken hier divergieren !

[robbie]

Ja, klar. Kontrollieren muss man das schon selber auch, aber das ist ja nix Neues.
Ich glaube kaum dass alle 77Mio PSN-User KK-Daten hinterlegt haben.
Und selbst dann: Kontrolliert einfach regelmäßig eure Rechnungen und gut.
Wer sich bei einer unklaren Transaktion denkt "na gut, den Euro sollen sie haben", der ist doch selber schuld.

Und dass sich Anonymous mit der Aktion nicht brüstet ist klar (ich sage NICHT dass die das waren, glaube ich nämlich auch gar nicht), schließlich können sie sich dann gleich der Polizei stellen.
Abgeben sollte man mit so was nur solange es keinen strafrechtlichen Tatbestand gibt.

[DerTitan]

also ich hatte definitiv kreditkarteninfos angegeben und die sind auch noch gespeichert, glaub ich. was meint ihr soll ich machen? karte sperren lassen oder abwarten und die abbuchungen kontrollieren? denke mal nicht, dass diese hacker von millionen von usern die kreditkarten verwenden werden??? Insofern wäre die wahrscheinlichkeit, dass es gerade mich trifft, ja sehr gering!

[Peter Pizza]

ja ok zuerst dacht ich: ok server down, kein problem mal ein paar tage halt kein online spiel, aber nach der infos das persönliche daten insbesondere kreditkarteninfos in gefahr sind, wird es zu nem ersteren ding.
gut ich geh jetz nicht davon aus das irgendetwas fehlt, aber trotzdem hab ich sony mein vertrauen gegeben das sie alle daten sicher verwahren, das ist insofern schon ein vertrauenbruch.
andererseits muss man sich fragen was für kranke idioten meinen sie müssten sich da reinhacken, die kellerkinder sollten alle mal an die frische luft gehn als so einen totalen scheiß zu machen - da grigt man echt einen hass auf solche leute die damit meinten sie wären ganz wer tolles...

[DerTitan]

ich krieg net nur nen hass auf die hacker, sondern auch auf sony. dieser hass war schon vorher vorhanden (mich hat ein ylod ein paar monate nach ablauf der garantie getroffen) und wurde nun verstärkt. bei solch einer marke wie sony sollten die daten sicher sein! kann man sony eigentlich verklagen, wenn jemand nun unfug mit meinen kontodaten/kreditkartendaten treibt? eigentlich liegt es ja in sonys verantwortung diese daten sicher zu verwahren und vertraulich zu behandeln, oder?

[KUV1977]

Die einzige Möglichkeit keine unsicheren Daten zu haben ist: Keine Daten zu haben. Es werden ganz andere als SONY gehackt. Wer glaubt man könne sowas absolut sicher machen, der irrt gewaltig. Dass bei SONY aber anscheinend Passwörter in keinster Form verschlüsselt gespeichert sind, ist schon ganz schön arm.

[Ein Hund im Büro?]

Im übrigen hat Patrick Seybold aufschluss über die Sache "Meh ich wurde eine Woche nicht informiert" gegeben.

WAU.

Da halt ich die inoffizielle Meldung von heute über Cross Game Chat (siehe oben) glaubwürdiger, als die offizielle PR Meldung von Patrick Seybold.
Sony wusste seit dem 19. April, das jemand fremdes in ihrem Netzwerk Zugang verschafft hat.

Kommt einem da nicht schon automatisch der Sinn, dass die persönlichen Daten von uns Usern in Gefahr sind ?
Ist es etwa unangebracht uns darüber zu informieren, dass unsere Daten in Gefahr sind als jemand fremdes sich in ihrem System Eingang verschafft hat ?

Wie um alles in der Welt konnte Sony sich sicher sein das nichts gestohlen wurde ?
Wenn bei mir jemand einbricht wo wichtige Daten gelagert werden, dann gehe ich automatisch davon aus das alles weg ist.

Es ist unlogisch und falsch, 6 oder 7 Tage lang keine Infos rauszurücken, nur um sicher zu sein was genau denn nun abhanden gekommen ist.

Ich hatte die Informationspolitik ja schon seit dem ersten Tag des Server Vorfalls kritisiert und darum gebeten, dass uns Sony ernst nehmen soll.
Aber dieses Statement hat den Höhepunkt der Desinteresse erreicht.


(Ist nur meine subjektive Meinung dazu. Ansonsten hab ich gegenüber Sony NICHTS auszusetzen und hoffe das alles wieder seinen geregelten und sicheren Lauf nimmt).

[DaywalkerX]

Du weißt nicht ob die Daten verschlüsselt waren. Wenn sich einer da rein hacken kann, dann kann er auch Daten entschlüsseln

[FelixB]

Du weißt nicht ob die Daten verschlüsselt waren. Wenn sich einer da rein hacken kann, dann kann er auch Daten entschlüsseln

falsch. wenn die Passwörter nur als Hash gespeichert werden, hat man ohne Kenntnis der verwendeten Funktion keine Chance, an die PWs zu gelangen.

[KUV1977]

Wenn man Passwörter mit nem einfach Hash speichert dann ist es schon extrem aufwändig die zu entschlüsseln und das ganze >70 Millionen mal sprengt wohl die Motivation jedes Hackers.

Diese Cross-Voice-Geschichte ist auch cool. In der Quelle steht sowas von wir berücksichtigen solche Sachen beim Wiederaufbau (sehr frei). Das heißt vielleicht, dass sie da irgendwelche Sachen vorbereiten, aber dass in absehbarer Zeit die Funktion dazu kommt, ist da noch nicht einmal angedeutet. Das mit der 'Wir haben das mit den Userdaten erst gerade gesehen' ist auch nicht besonders glaubwürdig, aber die Aussage ist aus PR-Gründen durchaus verständlich. Andererseits halte ich es für ebenso falsch, wenn jemand es in Fort Knox durch den Haupteingang geschafft hat, gleich die ganze Welt zu informieren, dass möglicherweise große Teile des Goldes gestohlen sein könnten... Um realistisch einschätzen zu können, ob ein Eindringen sofort Gefahr für Nutzerdaten bedeutet, müsste man die Struktur des Servercenters bzw. der Datenbanken kennen. Das trifft aber auf die Wenigsten zu und jeder der so tut als hätte er den absoluten Durchblick und könnte einschätzen was richtiges oder falsches Verhalten seitens SONY ist, ist entweder naiv oder leidet unter Selbstüberschätzung. Das gilt in beide Richtungen: 'Alles ist schlecht' oder 'Alles nicht so wild'.

[kabakara]

Und "doch", man weiß, dass die Daten nicht verschlüsselt waren. Davon wurde in den letzten Monaten ausführlich berichtet. Selbst 1-2 Seiten vorher in diesem Thread sollte man ausreichend Informationen darüber finden.

[SonKratos - Z]

ja ok zuerst dacht ich: ok server down, kein problem mal ein paar tage halt kein online spiel, aber nach der infos das persönliche daten insbesondere kreditkarteninfos in gefahr sind, wird es zu nem ersteren ding.
gut ich geh jetz nicht davon aus das irgendetwas fehlt, aber trotzdem hab ich sony mein vertrauen gegeben das sie alle daten sicher verwahren, das ist insofern schon ein vertrauenbruch.
andererseits muss man sich fragen was für kranke idioten meinen sie müssten sich da reinhacken, die kellerkinder sollten alle mal an die frische luft gehn als so einen totalen scheiß zu machen - da grigt man echt einen hass auf solche leute die damit meinten sie wären ganz wer tolles...

Bin der selben Meinung, haben die deppen den sonst nicht in ihrem Leben zu tun?
Unglaublich das 50 millionen ps3 User darauf warten das man wieder Online zocken kann,
ich fasse es immer noch nicht wie das zustande kommt. Es gibt wirklich viele kranke menschen auf
dieser Welt, und das nun auch unsere daten wmöglich davon betroffen sind setzt das I-Tüpfelchen oben drauf.

Ich bin ein wirklich geduldiger mensch und schaffe es auch ohne zocken und vorallem
ohne Online Gaming auszukommen, nur ist die ganze sache für mich unbegreiflich.

[KUV1977]

Dabei ging es darum, dass die Daten unverschlüsselt - also per PlainText - an den Server übermittelt werden (allerdings mit SSL-Protokoll). Es hat aber niemand gewusst, wie die Daten auf dem Server gespeichert sind. Die Sicherheitslücke an der Stelle bezog sich nur darauf, dass man mit einer Custom-Firmware die Daten vor dem Senden hätte direkt auslesen können. Wenn man keine Custom-Firmware verwendet hat, wurden die Daten per SSL rausgeschickt - also durchaus verschlüsselt. Deshalb gab es an der Stelle auch keinen großen Aufruhr, weil man sich gesagt hat: 'Wer Custom Firmware verwendet hat es nicht anders verdient als abgezockt zu werden'.

[Zwicki]

Und "doch", man weiß, dass die Daten nicht verschlüsselt waren. Davon wurde in den letzten Monaten ausführlich berichtet. Selbst 1-2 Seiten vorher in diesem Thread sollte man ausreichend Informationen darüber finden.

dazu hätte ich gerne eine offizielle bestätigung/quelle...

[Ein Hund im Büro?]

Ein Tag, nach der offiziellen Meldung, dass das Problem in Japan liegt und man Ingenieure an die Server hat arbeiten lassen um das Problem ausfindig zu machen, machten sich Insider-Wissen über Twitter und Foren Einträge breit.

Wenn man diese mit dem offiziellem Status Update vergleicht, dann sieht man, dass die Gerüchte bestätigt sind.

Daran mache ich auch meine naivität fest.
Ich brabble nicht irgendein schwachsinn vor mich, der mir gerade im Kopf rumschwimmt, weil ich sauer auf Sony bin.
Ich habe Vergleiche gezogen und erkannt, das es unmöglich gewesen sein muss, dass Sony erst am Dienstag den Durchblick erkannt hatte.

Mit dieser naivität kam ich schon desöfteren, ohne Blauem Auge durch gewisse Themen hier im Forum.
Und es zeugt übrigens ebenso von Selbstüberschätzung, andere User als desinformiert hinzustellen.