Hacker stehlen Sony Millionen Kundendaten - Entschädigung für PlayStation 3 User

New York (dpa) - Daten-GAU bei Sony: Hacker haben Informationen von Millionen Nutzern der Online-Dienste des Konzerns erbeutet.

Es geht um Adressen, Passwörter und möglicherweise auch Kreditkarten-Nummern, warnte Sony die mehr als 75 Millionen Nutzer des PlayStation Network und des Video- und Musikservices Qriocity. Es könnte einer der größten Datenklaus der Geschichte werden. Der japanische Elektronik-Riese hatte nach dem Hacker-Angriff vor einer Woche einfach den Stecker gezogen und die Dienste komplett abgeschaltet.

Eine unbekannte Person habe sich Zugang zu persönlichen Daten wie Name, Adresse, E-Mail oder Geburtsdatum verschafft, schrieb Sony am späten Dienstag in Firmenblogs weltweit und informierte die Betroffenen.Auch Logins und Passwörter seien nach derzeitigem Kenntnisstand ausgespäht worden, möglicherweise auch die Liste der Käufe.

"Obwohl es derzeit keine Anzeichen dafür gibt, dass auf Kreditkarten-Informationen widerrechtlich zugegriffen wurde, können wir diese Möglichkeit nicht gänzlich außer Betracht lassen", warnte Sony. Die Kunden sollten nun besonders wachsam sein, um keinem Betrug aufzusitzen, und ihr Konto kontrollieren.

Das PlayStation Network und der Qriocity-Service haben weltweit mehr als 75 Millionen Kunden, viele davon in Deutschland. Über das PlayStation-Netzwerk können Nutzer miteinander Spielen, Chatten und Filme ansehen. Immer mehr Spiele für die Konsole PlayStation 3 und auch die mobile PlayStation Portable haben inzwischen Online-Komponenten. Unter dem Namen Qriocity vertreibt der Konzern Musik und Videos.

Die Hacker waren vom 17. bis zum 19. April in die Kundendatenbanken eingedrungen. Wann die Dienste wieder eingeschaltet werden könnten, ließ Sony offen. In US-Medien hieß es, bis dahin könnte noch eine Woche vergehen.

Wer hinter der folgenschweren Attacke stand, blieb zunächst unklar. Eine Vermutung ist, dass der Angriff ein Racheakt aus der Szene gewesen sein könnte, nachdem Sony einen Playstation-Hacker verklagte. Der junge Mann, der schon Apples iPhone gehackt hatte, knackte den Schutzmechanismus der Konsole, so dass auf ihr kopierte und selbst gemachte Spiele laufen konnten. Die Anleitung dazu veröffentlichte er im Internet.

Nach der Klage einigten sich der Konzern und der Hacker außergerichtlich. Er musste versprechen, die Knack-Software nicht mehr zu vertreiben und schrieb daraufhin in einem Blog, er schließe sich einem Boykott von Sony-Produkten an. Sonys High-Tech-Konsole galt als besonders gut geschützt.

Steiner schrieb:

Wenigstens hab ich da noch nichts gekauft.

Da bist du hier nicht der Einzige Ich hab zum Glück auch bis jetzt noch nichts gekauft.

Naja immerhin werden wir alle entschädigt sonst wäre das schon ne riesen Frechheit, auch wenn 75 Millionen Kundendaten entwendet wurden. Aber nicht das das nochmal passieren wird.
Bei Telekom war doch das damals änhlich so ein Fall das viele Millionen Daten entwendet wurden.
Zu den Premiuminhalten: 1 Spiel umsonst, 1 Monat PSN+ klingt eigentlich nicht übel das “Welcome Back”-Paket. Hauptsache ist ja das so schnell wie möglich der PlayStation Network online geht, damit ich mir das “Welcome Back”-Paket runterladen kann.

Ein Überblick über die derzeitige Situation im PSN welches noch immer nicht erreichbar ist

Start des Identitätsdiebstahl-Schutz

Sony startet in den USA ein Programm zum Identitätsdiebstahl-Schutz namens AllClear ID Plus .Dieses Programm soll kostenlos 12 Monate zur Verfügung gestellt werden und Teilnehmer bis zu einer Versicherungssumme von 1 Million US Dollar absichern. Neben den USA ist ein solches Programm auch in anderen Regionen geplant, unter anderem auch in Deutschland.

Sowohl Kazuo Hirai als auch Sir Howard Stringer haben bereits bekanntgegeben, dass wir für die betroffenen User der Attacke auf das PlayStation Network einen Schutz vor Identitätsdiebstahl anbieten werden. Einige von euch haben vielleicht auch schon die Details dieses Schutzprogramms für die User aus den USA gesehen.

Wie wir vorher schon erklärt haben, ist es ein komplizierter Prozess, ein vergleichbares Angebot für die vielen Länder in der SCEE-Region zu entwickeln. Jedes Lang hat seine eigenen Methoden um gegen Identitätsdiebstahl vorzugehen – einige bieten nur sehr ausgereifte Schutzangebote, andere sind da sehr viel bescheidener.

Im Moment analysieren wir noch, wie wir die Situation am besten bewältigen können. Sobald das Programm startbereit ist, liefern wir euch die Details über die Art und den Ablauf der Angebote für jedes einzelne Land. Wir hoffen, dass dies Anfang nächster Woche geschehen wird.

Außerdem gibt es bald weitere Informationen über die Details unseres“Willkommen zurück”-Programms. Wir werden den PSN-Usern die Möglichkeit bieten, zwei Spiele aus einer Liste von fünf PS3-Spielen auszuwählen. PSP-User können zwei Spiele aus einer Liste von vier Games auswählen. Wir lassen euch sehr bald wissen, welche Games zur Auswahl stehen werden.

Seid bitte versichert, dass wir nach wie vor rund um die Uhr arbeiten um das PSN und Qriocity wieder wie gewohnt anbieten zu können.

Finale Tests sind noch nicht abgeschlossen

Gestern bereits berichteten wir über die angelaufenen finalen Tests zur Wiederherstellung des PSN. Wie Sony heute mitteilt, sind diese Tests noch nicht abgeschlossen. Zur Zeit überprüft man die Sicherheit der Netzwerkinfrastruktur durch zahlreiche "Außenaktivitäten" um die Sicherheit des Systems zu bestätigen. Das Überprüfen der Systemsicherheit ist für den Prozess der Wiederherstellung lebenswichtig. Zusätzliche umfassende Systemprüfungen sind noch erforderlich, man müsse diesen Prozess vor dem Onlinestart der Systeme vollenden.

Zitat

"As you may know, we’ve begun the process of restoring the service through internal testing of the new system. We’re still working to confirm the security of the network infrastructure, as well as working with a variety of outside entities to confirm with them of the security of the system. Verifying the system security is vital for the process of restoration. Additional comprehensive system checks and testing are still required, and we must complete that process before bringing the systems online.

As you’ve heard us say, our utmost priorities are the security of the network and ensuring your data is safe. We won’t restore the services until we can test the system’s strength in these respects.

When we held the press conference in Japan last week, based on what we knew, we expected to have the services online within a week. We were unaware of the extent of the attack on Sony Online Entertainment servers, and we are taking this opportunity to conduct further testing of the incredibly complex system. We know many of you are wanting to play games online, chat with your friends and enjoy all of the services PlayStation Network and Qriocity services have to offer, and trust me when I say we’re doing everything we can to make it happen. We will update you with more information as soon as we have it. We apologize forthe delay and inconvenience of this network outage."

Angeblich neue Attacke geplant

Während sich die Wiederherstellung des PSN in der finalen Testphase befindet, gibt es bereits wieder erste Androhungen zum erneuten Hack des PSN. Laut CNET besitzen Hacker angeblich immer noch Zugang zu Sony Servern, um dies zu beweisen, plane man an diesem Wochenende einen weiteren Angriff. Damit man den erfolgreichen Hack beweisen kann, möchte man diesmal die ausgespähten Informationen, wie zum Beispiel Namen, Adressen und eventuell auch Kreditkartendaten, veröffentlichen.

Ob es sich bei dieser Ankündigung nur um "heiße Luft" handelt, oder sich nur ein paar User wichtig machen wollen bleibt abzuwarten, in jedem Fall sind wiedereinmal die PSN User die "Bestraften". Bleibt abzuwarten was Sony auf die Ankündigung unternimmt, nimmt man sie Ernst und testet dadurch die neuen Sicherheitsmechanismen, oder lässt man das PSN weiterhin offline um sicher zu gehen? Auf alle Fälle werden wir euch weiterhin über den Stand der Dinge im PSN auf dem laufenden halten.

Quelle: news.cnet.com

Das PSN ist nicht wieder online, und wie zuletzt angenommen, haben nicht Hacker 2.500 Datensätze im Internet veröffentlicht, sondern Sony selbst hatte einen Fehler gemacht, wie man nun gegenüber der japanischen Tageszeitung Nikkei zugab. Das allerdings Das lässt gerade in dieser Situation nach dem PSN-Ausfall das Vertrauen der PS3- und PSP-Gamer noch weiter sinken.

Wenn nicht Hacker, wer dann? - Als die Meldung durch das Internet geisterte, 2.500 Datensätze seien auf einer von Sonys Webseiten veröffentlicht worden, haben spontan alle mit dem Finger auf die Hacker gezeigt, weil diese doch auch für das Wochenende eine weitere Aktion gegen Sony angekündigt hatten. Doch wie sich nun herausstellt, ist Sony selbst einfach eine Datenpanne passiert.

Bei dem Versuch, Kundendaten von einem Server einer Sony-Vertriebstochter zu löschen, hatte man diese versehentlich selbst veröffentlicht. Der Server um den es geht, steht in Kalifornien, und das japanische Branchen-Magazin Nikkel berichtet, dass Sony erst von jemandem auf diese Datenpanne hingewiesen werden musste. Ein Pressesprecherin von Sony soll diesen Vorfall gegenüber Nikkei bestätigt haben. Übereinstimmend berichten mehrere Online-Medien von dem Bericht auf Nikkei.com - allerdings sind die Artikel des Magazins nicht einfach so zugänglich, sondern nur Abonnenten vorbehalten.

Das allerdings lässt die Frage offen, warum Sony, wenn man selbst die Daten veröffentlichte, das PSN nicht schon wieder in Betrieb genommen hat. Die anfängliche Argumentation der Medien - und auch von uns - war, dass man den Termin der Neuaufschaltung verschoben hatte, weil man erneut Opfer eines Hacks geworden wurde. Wenn der Hack aber bislang nicht stattgefunden hat, können wir weiterhin aufmerksam verfolgen, ob die Hacker noch etwas unternehmen werden, und wann es mit dem PSN weitergeht.

Quelle: ichspiele.cc

Nach wie vor ist das PSN offline, eine Tatsache die nicht nur die User, sondern auch Sony verärgert. Durch den Ausfall bzw. die geplante Wiederherstellung des PSN schätzen Analysten den Schaden für Sony bislang auf bis zu 1 Milliarde US Dollar. Während alle Sony Anstrengungen unternimmt das PSN wieder zu starten, kündigten am Wochenende bereits erste Hacker neue Attacken auf Sony
an, wir berichteten. Ein Grund mehr für den Konzern über ein mögliches Kopfgeld zu überlegen welches zur Ergreifung der Täter führen könnte.

Wie die Seite CNET berichtet gibt es bereits bei Sony solche Überlegungen, zur Zeit soll man das Pro und Kontra einer solchen
Aktion noch abwägen. Weiterhin wird berichtet, das im Falle einer ausgesetzten "Kopfgeldprämie" der Konzern weltweit agieren möchte und sich dabei auf die professionelle Hilfe des FBI stützen will. Ob ein eventuelles "Kopfgeld" tatsächlich zur Ergreifung der Täter führen
kann bleibt abzuwarten, allein die Tatsache das Sony über eine derartige Aktion nachdenkt zeigt, wie ernst Sony das Problem der Hacks nimmt.

Quelle: news.cnet.com

In den letzten Tagen und besonders heute berichteten mehrere Seiten und selbst die öffentlich-rechtlichen Radioanstalten, dass das PSN voraussichtlich nicht vor dem 31. Mai online gehen würde. Wie Sony nun über die offizielle Facebook-Seite mitteilte, hatte es sich dabei aber nur um ein Missverständnis gehandelt:

Zitat:

Hey PSler,

auf einigen Webseiten ist die Rede davon, dass das PSN nicht vor dem 31. Mai online gehen wird. Das ist leider ein Missverständnis und nicht korrekt.

Der 31. wird der Tag sein, zu dem alle PSN Dienste wieder komplett laufen sollen.

Die erste Phase unseres Wiederherstellungsplanes beinhaltet die Wiederherstellung von Online Spielen auf den PlayStation®3 und PSP® Systemen.

Zitat ende: