PSN Le réseau de la PS3 et EQ2

Hé oui, le réseau de la PS3, le PSN à été hacké on viens d'apprendre que des données de comptes PS3 ont été volées, avec toutes les infos personnelles et de cartes bancaires, et anonymous n'est pas dans le coup. Si vous recevez un mail qui demande une ou plusieurs infos personnelles ne répondez pas.

Alors que Sony travaille 24h sur 24 pour rétablir le Playstation Network et trouver d'où provient l'attaque pirate avec l'aide d'une agence de sécurité, il semblerait que la branche Sony Online Entertainment (qui s'occupe entre autres d'Everquest 2 sur PC) ait elle aussi souffert de l'attaque. Bien que le service n'ait été interrompu qu'un court moment la semaine dernière, Sony précise qu'une enquête est en cours pour s'assurer que les données utilisateurs n'ont pas été compromises.


Alors que le service Playstation Network est toujours dans les choux et qu'il ne semble pas encore y avoir de date de remise en ligne, Sony communique enfin sur son blog officiel. Le moins que l'on puisse dire, c'est que les nouvelles ne sont pas très encourageantes. En effet, le constructeur confirme ce que l'on pouvait craindre ce week-end, les hackers responsables de la panne ont bien eu accès aux données personnelles des joueurs (nom, prénom, adresse complète, adresse email, date de naissance, mots de passe PS Network et Qriocity, et identifiants PSN). Sony invite donc à la plus grande prudence dans les semaines à venir concernant de probables arnaques par téléphone et/ou courrier. Le constructeur prévient d'ores et déjà qu'il enverra rapidement un mail à tous les abonnés pour les prévenir de la situation mais qu'en dehors de ce courrier, aucune autre sollicitation ne sera faite, et surtout pas pour demander le moindre renseignement personnel. En clair, si vous recevez un message vous invitant à partager une donnée sensible (nom, adresse ou quoi que ce soit), vous pouvez être certain qu'il ne s'agira pas de Sony.

En ce qui concerne les numéros de cartes bancaires, le constructeur préfère jouer la prudence. Si rien n'indique que des vols de numéros ont eu lieu, Sony n'exclut pas cette possibilité et invite là aussi à la plus grande vigilance. En gros, les utilisateurs sont voués à surveiller de près leurs comptes bancaires pour y traquer la moindre anomalie.

Si le retour du PSN n'est pas encore daté, Sony réitère sa volonté de renforcer la sécurité du système avant de le remettre en ligne. Une agence de sécurité externe a aussi été engagée pour remonter la piste du problème et en trouver l'origine exacte et les coupables. Lorsque le Playstation Network sera de nouveau opérationnel, tous les joueurs seront évidemment grandement encouragés à modifier leurs comptes.

PlayStation Network : données bancaires en péril

Où l'on compilera les dernières informations – inquiétantes – en provenance de Sony concernant la santé de son réseau et, plus grave, l'intégrité des données de ses utilisateurs.

Comme le laissait craindre le silence persistant de Sony quant à la panne complète de son PlayStation Network (PSN) depuis mercredi dernier, la situation est plus qu'inquiétante pour les 60 millions d'utilisateurs du réseau.

Privés de jeu en ligne ces derniers jours, les membres du PSN ont appris aujourd'hui que leurs données personnelles (nom, pseudonyme, mot de passe, coordonnées...) avaient été interceptées par des pirates informatiques – Sony évoque en des termes sibyllins une «intrusion illégale» dans les systèmes du PSN.

Plus grave, les données bancaires des utilisateurs du PSN pourraient elles aussi avoir basculé aux mains des pirates. «Même s'il n'y a pour l'instant aucune preuve d'un vol de données bancaires, nous ne pouvons en exclure la possibilité», estime Patrick Seybold, porte-parole de Sony, aussi rassurant qu'un quartier-maître du Titanic dix minutes après l'impact.

Sony invite donc les utilisateurs du PlayStation Network à surveiller attentivement d'éventuels mouvements suspects sur leurs comptes bancaires.

Le réseau reste par ailleurs désactivé, le temps pour Sony de le «reconstruire», empêchant toujours les joueurs d'accéder aux fonctionnalités en ligne de leurs consoles PlayStation 3 et PSP. L'accès au Playstation Network devrait être rétabli dans le courant de la semaine.

• • •
Des failles de sécurité préoccupantes

En situation de crise depuis la semaine dernière, le constructeur nippon devra sans doute faire face dans les prochains jours à une batterie de questions inquisitrices (et justifiées) sur l'inquiétante vulnérabilité de son réseau et des informations personnelles de ses membres.

Il est encore trop tôt pour évaluer l'impact de ce vol massif de données personnelles sur l'essor des contenus dématérialisés. Mais les mésaventures de Sony auront à n'en pas douter des conséquences sur la confiance des joueurs envers l'entreprise nippone, à la lutte avec le Xbox Live de Microsoft et le DSiWare/WiiWare de Nintendo sur le marché des contenus virtuels pour consoles.

Après l'échec de sa console 100% dématérialisée PSP Go – une machine d'excellente qualité par ailleurs – dont la production a cessé au Japon la semaine dernière, le constructeur nippon encaisse là un second choc dont il se serait volontiers passé.


Mise à jour (mercredi 27 avril, 2h) :

Dans un questions-réponses publié sur le site officiel PlayStation, Sony apporte quelques éclaircissements :

• L'intrusion a été découverte par le constructeur entre les lundi 17 et mercredi 19 avril.
• Sony a immédiatement décidé de couper le PlayStation Network et son service Qriocity (musique en ligne) afin de rechercher l'origine des failles.
• Tous les comptes PlayStation Network, y compris les sous-comptes, sont concernés par le vol de données personnelles (nom, adresse, pays, adresse électronique, date de naissance, mot de passe, questions de sécurité et pseudonyme).
• Il est également possible que les informations de facturation (historique des achats, adresse de facturation) aient été interceptées.
• Les numéros de carte bancaire (sans le code de sécurité) et les dates d'expiration ont peut-être été obtenus par les intrus.
• Chaque propriétaire de compte recevra un e-mail résumant la situation.
• Aucun cas d'utilisation frauduleuse de données personnelles ou bancaires n'a encore été rapporté à Sony.
• Sony avertit les utilisateurs contre la possible réception d'emails, courriers, ou appels fraudulueux visant à obtenir leurs informations personnelles. Le constructeur rappelle qu'il ne demande jamais à ses utilisateurs d'informations personnelles ou bancaires par ces voies de communication.
• Dès que les services du PSN et de Qriocity seront de nouveau en ligne, il est recommandé aux utilisateurs de changer leur mot de passe. Si vous utilisez sur d'autres sites un mot de passe identique à celui de votre compte PSN, Sony conseille de le changer également.
• Le service sera rétabli une fois qu'un nouveau système de sécurité sera en place.
• Sony décidera ultérieurement des éventuelles compensations qu'il accordera aux joueurs.
• Certains jeux, notamment des jeux téléchargeables, ne peuvent fonctionner sans connexion aux PSN. Ils sont donc actuellement inaccessibles, même dans leur mode un joueur.
Catégories: Nouvelles fraîches
Tags: contenus dématérialisés, données personnelles, playstation 3, playstation network, playstation store, psp, sony, vie privée

Article Le Figaro

Je me suis payé quelques DLC sur le PSN l'année dernière, va falloir que je fasse gaffe.

Un article dans la Guardian àa ce sujet :http://www.guardian.co.uk/technology/gamesblog/2011/apr/27/psn-security-advice

Citation :

Between 17 April and 19 April, Sony realised there had been an "unauthorised intrusion" on the PlayStation Network and Qriocity services

Entre le 17 et le 19 ? On apprend ça le 27 ... Wait, what ?

Citation :

your credit card details, excluding your security number (usually the three-digit number on the reverse of the card, on the signature panel) may have been obtained.

Ceci ne réduit pas du tout les risques, dans bien des cas, le numéro suffit et le nom du possesseur suffit.

C'est à prendre avec toutes les précautions nécessaires.
Pour info, voici ce que c'était passé en 2009 lors d'un autre piratage :
http://forum.hardware.fr/hfr/JeuxVideo/Consoles/avertissement-piratage-bancaires-sujet_148493_1.htm
Regardez les sommes.

Citation :

Après enquête, le géant de l'électronique Sony a confirmé, lundi soir 2 mai, que les données bancaires de milliers de joueurs de PlayStation avaient été volées lors du piratage de son système de jeu en ligne Sony Online Entertainment (SOE).

"Des informations personnelles liées à environ 24,6 millions de comptes SOE pourraient avoir été volées, ainsi que certaines informations d'une ancienne base de données de 2007", a indiqué Sony.


"Les informations de la base de données ancienne qui pourraient avoir été volées comprennent les numéros de cartes et dates d'expiration (mais pas les codes de sécurité) d'environ 12 700 cartes de crédit ou de débit non américaines, et environ 10 700 relevés de débit direct de certains clients en Autriche, en Allemagne, aux Pays-Bas et en Espagne", a précisé Sony.

"RENFORCER LES SYSTÈMES DE SÉCURITÉ"

Le groupe japonais, qui avait présenté dimanche des excuses et annoncé de nouvelles mesures de sécurité pour protéger ses dizaines de millions de clients du réseau PlayStation, a précisé que ses ingénieurs avaient passé en revue le système SOE à l'occasion de leur enquête "intense" sur ce premier incident. "A la découverte de ce nouvel incident, le groupe a rapidement éteint tous les serveurs liés aux services SOE, tandis qu'il continue d'examiner et de renforcer tous ses systèmes de sécurité en ligne face à ces cyber-attaques sans précédent", a-t-il ajouté.

Sony est sur le pied de guerre depuis l'attaque subie entre les 17 et 19 avril par son portail interactif reliant la PlayStation 3 (PS3) à des jeux ou des films en ligne, un système comptant pas moins de 77 millions de souscripteurs dans le monde. L'attaque du système SOE est datée par Sony des 16 et 17 avril.

Source : http://www.lemonde.fr/technologies/article/2011/05/03/sony-annonce-que-des-numeros-de-cartes-bancaires-ont-ete-voles_1515972_651865.html

Citation :

Le 2 mai 2011

Cher / Chère client(e) de Sony Online Entertainment,
Nous menons actuellement une enquête sur les intrusions illégales dans les systèmes de Sony Online Entertainment. Celle-ci a révélé que des pirates informatiques pourraient avoir eu accès aux informations personnelles de nos clients. Aussi, nous sommes amenés à vous informer aujourd’hui de ce que des informations personnelles que vous nous avez fournies par le biais de votre compte SOE ont pu être volées au cours d’une cyber-attaque. Parmi les informations volées se trouvent, le cas échéant, les nom, adresse (ville, département, code postal, pays), adresse email, sexe, date de naissance, numéro de téléphone, nom d’utilisateur et mot de passe haché. Nous attirons également l’attention de nos clients situés en dehors des États-Unis d’Amérique, que nous avons découvert l’existence d’un accès illégal à une base de données périmée, datant de 2007, contenant environ 12 700 numéros de cartes de crédit ainsi que leurs dates d’expiration (mais aucun code de sécurité afférent aux cartes). Nous en informons rapidement chacun des clients ainsi concernés.

Il n’existe aucune preuve que notre base de données principale contenant des numéros de cartes de crédit aurait été compromise. Elle se trouve dans un environnement totalement sécurisé et indépendant.

Nous avions précédemment pensé qu’aucune information personnelle n’avait été obtenue lors des cyber-attaques subies par la société mais nous avons conclu le 1er mai que des informations liées aux comptes SOE pourraient avoir été volées. C’est la raison pour laquelle nous vous en informons maintenant.
Nous tenons à vous présenter toutes nos excuses pour le désagrément causé par cette attaque.

Nous avons :

fermé temporairement tous les services de jeux SOE ;

engagé les services d’une société externe de sécurité réputée afin de mener une enquête détaillée et complète sur les événements survenus ; et

rapidement pris les mesures nécessaires visant à améliorer la sécurité et à consolider l’infrastructure de notre réseau afin de vous offrir une plus grande protection de vos informations personnelles.

Nous vous remercions pour votre patience et votre compréhension. Nous vous assurons que nous déployons tous les efforts nécessaires afin de résoudre ces problèmes aussi rapidement et efficacement que possible.

Pour votre propre sécurité, nous vous incitons à être particulièrement vigilant(e) face à toute tentative d’escroquerie par email, téléphone et courrier qui vous demanderait vos informations personnelles ou tout autre renseignement confidentiel. Sony ne vous contactera pas, par email ou tout autre moyen, pour vous demander votre numéro de carte de crédit, votre numéro de sécurité sociale ou tout autre renseignement pouvant vous identifier personnellement. Si l’on vous demande ces renseignements, vous pouvez être certain(e) qu’il ne s’agit pas de Sony. Lorsque les services SOE seront entièrement rétablis, nous vous encourageons fortement à vous connecter et à changer votre mot de passe. De plus, si vous utilisez le nom de compte ou mot de passe de votre Station ou jeu SOE pour d’autres services ou comptes totalement différents, nous vous recommandons fortement de les changer également.

Afin de vous protéger contre toute usurpation d’identité éventuelle ou toute autre perte financière, nous vous incitons à demeurer vigilant, à consulter vos relevés de comptes et à vérifier les débits effectués sur votre compte.

Nous sommes engagés à aider nos clients à protéger leurs données personnelles et, à cet effet, nous proposerons à titre gracieux une offre visant à aider les utilisateurs à souscrire à des services de protection contre l’usurpation d’identité et / ou tout programme similaire. La mise en œuvre s’effectuera au niveau local et de plus amples informations seront communiquées sous peu dans les pays où de tels programmes sont habituellement utilisés.

Nous finalisons notre enquête sur cet incident et vous remercions encore une fois pour votre patience. Nous vous présentons toutes nos excuses pour les désagréments occasionnés. Nos équipes travaillent sans relâche afin de restaurer les services le plus rapidement possible. Sony prend très au sérieux la protection des informations et continuera à s’assurer que des mesures supplémentaires sont mises en œuvre afin de protéger les informations personnelles. Notre priorité est d’offrir à nos clients des services de divertissement de qualité dans un environnement sûr.

N’hésitez surtout pas à nous contacter au 0825-120549 (en France) ; +33 171 230 495 (depuis l’étranger) pour toute autre question.



Cordialement,



Sony Online Entertainment LLC

Source : https://www.soe.com/securityupdate/index_fr.vm

Merci Pantero
C'est honteux je pense ne plus jamais jouer a un jeu SOE

Les infos de nos amis de la CCO
http://www.eq2guilde-cco.fr/forum/viewtopic.php?f=2&t=2193

Vivement swtor

Inata a écrit:

Vivement swtor

+1

Je viens de le recevoir cet e-mail




Le 3 mai 2011

Cher/Chère client(e) de Sony Online Entertainment,

Nous menons actuellement une enquête sur les intrusions illégales dans les systèmes de Sony Online Entertainment. Celle-ci a révélé que des pirates informatiques pourraient avoir eu accès aux informations personnelles de nos clients. Aussi, nous sommes amenés à vous informer aujourd’hui de ce que des informations personnelles que vous nous avez fournies par le biais de votre compte SOE ont pu être volées au cours d’une cyber-attaque.


blabla

Comme tout ceux qui ont eu eqii

Piratage PSN : nouvelles attaques contre Sony prévues ce week-end ?
Par la rédaction, le 6 mai 2011

Les ennuis continuent pour Sony. Un groupe de pirates s’apprêterait à lancer une troisième cyber attaque d’envergure contre des serveurs du groupe japonais, sur lesquels ils seraient déjà infiltrés.

Sony va-t-il subir une troisième cyber attaque en moins de 3 semaines ? A en croire nos confrères de CNET.com la probabilité est grande. Ils ont été en effet avertis par un observateur des réseaux de chat fréquentés par la communauté des hackers qu’une troisième cyber-attaque, après celle ayant touché le PlayStation Network et Qriocity et celle visant les serveurs de Sony Online Entertainment et au cours desquelles des coordonnées bancaires ont été dérobées, était planifiée pour ce week-end. Les pirates auraient déjà infiltré de nouveaux serveurs appartenant au géant nippon et promettent de divulguer une partie des informations concernant les clients de Sony qu’ils pourraient récupérer lors de cette intrusion. Sony soupçonne le groupe des Anonymous, qui dément, d’être à l’origine de ces attaques.
Depuis plusieurs semaines, Sony est sous le feu de différents groupes de hackers, qui reprochent à la multinationale japonaise sa gestion de l’affaire du piratage de la Playstation 3 par le célèbre George Hotz, alias GeoHot.

S’il va falloir attendre ce week-end pour voir si ces menaces se réalisent, une chose est sûre : la stratégie online de Sony a du plomb dans l’aile et la firme nippone risque de payer longtemps ses attaques juridiques contre la communauté des hackers. (EP)

Lien de l'article CNET : http://www.cnetfrance.fr/news/piratage-psn-nouvelles-attaques-contre-sony-prevues-ce-week-end-39760551.htm

Oui ca promet encore ^^

J'ai lue ca si ca peux aider:

45 jours utilisables sur tous les jeux activés dans le passé sur notre compte SOE, ça fait plaisir.

J'avoue être un peu perdue dans le flot d'informations souvent en anglais mais Panty avait du déja nous l'écrire

Oui ils l'avaient annoncé mais en francais c'est mieux vi ^^
Merci

Sony a été contraint de fermer la page Internet permettant de changer les mots de passe de ses services PSN et Qriocity car une faille pourrait permettre de détourner les comptes utilisateurs.


Encore une mauvaise nouvelle pour Sony. Alors que ses services en ligne PlayStation Network, Qriocity et Sony Online Entertainment viennent tout juste de redémarrer, voilà qu’une nouvelle faille de sécurité a été découverte.
Le site Nyleveia a révélé hier qu’un pirate possédant l’adresse email d’origine d’un compte PSN et la date de naissance de son titulaire pourrait en modifier le mot de passe. La faille se situe au niveau de la page Internet mise en ligne par Sony pour permettre aux abonnés PSN et Qriocity de changer leur mot de passe, suite au piratage de ces services. Or il se trouve que les adresses email liées aux comptes utilisateurs ainsi que les dates de naissance des clients figurent parmi les données personnelles qui ont été dérobées par le ou les pirates qui se sont introduits dans les serveurs de la firme japonaise. Sony a immédiatement réagi en fermant la page Internet de réinitialisation des mots de passe.
Dans un message posté sur le blog PlayStation.com, il est précisé qu’aucun piratage ne s’est produit, que la faille a été corrigée et que les membres PSN peuvent toujours modifier leur mot de passe en se connectant depuis leur console PlayStation 3. L’un des conseils les plus importants qui revient dans cette affaire est de changer l’email associé à un compte PSN et/ou Qriocity en choisissant une adresse qui ne sera utilisée que pour ce service. (EP)

http://www.cnetfrance.fr/news/playstation-network-une-faille-de-securite-dans-le-systeme-de-reinitialisation-des-mots-de-passe-39760922.htm

allez on continue dans la série?

a lire ...

décidément ils sont super forts niveau sécurité ceux la