PlayStation Networkin käyttäjätiedot väärissä käsissä?

[Kosmetiikkamies]

Ihan vain infoksi kaikille. Tällä kertaa tuskin aloituspostauksen "kriteerejä" ei tarvitse sen kummemmin täyttää:

http://arstechnica.com/gaming/news/2...een-stolen.ars
http://www.konsolifin.net/playstation/uutiset/8063/

Sony has finally come clean about the "external intrusion" that has caused the company to take down the PlayStation Network service, and the news is almost as bad as it can possibly get. The hackers have all your personal information, although Sony is still unsure about whether your credit card data is safe. Everything else on file when it comes to your account is in the hands of the hackers.

[Hyanmensir]

Toivottavasti oli vanhan kortin tiedot... saatana.

[Yodhi]

Miten sopivasti sattuikin juuri sen jälkeen, kun ostin PSN:stä ensimmäisen pelini (so. täytin luottokorttitietoni) viime viikolla.

[The_Sipi]

Pystyykö jollain sivulla käyttämään mun Visa Electronia noilla tiedoilla ilman pankkitunnuksia vai täytyykö tässä mennä vaihtamaan korttia?

[Frelial]

Pystyykö jollain sivulla käyttämään mun Visa Electronia noilla tiedoilla ilman pankkitunnuksia vai täytyykö tässä mennä vaihtamaan korttia?

Itsekkin tässä pähkin, jäikö sinne muistiin myös se varmenne koodi. Kaikkihan olis ihan hyvin, jos se aina kysyisi sen varmenteen. Mutta esim. play.comissa se varmenne jää sinne muistiin... :S Perceestä. Siis tuon lehtijutun perusteella se varmenne olisi turvassa, mutta mistä noista sitten tietää. Ilman sitä varmennetta ei pysty visalla tai electronilla mitään maksamaan.

Jep, meidänkin tiedot tuolla oli ja meni. Nyt jännätään sitten visalaskua. Onneksi luottokunta hoitaa noi jutut hyvin. Sony voisi kyllä uutisoida, mitä asiakkaiden nyt kannattaisi tehdä tai poistaa kaikkien tilit sieltä tai jotain.

[Naskali]

Vainoharhaisuus pelasti jälleen. Vain korttien mukana tulevia koodeja oon käyttänyt saadakseni rahaa PSN-storeen. Laittaa ylipäätään miettimään, kun on nettikauppoja joilta voi ostaa vain luottokortilla, että kannattaako minnekään niitä tietojaan laittaa. Aina on vaarana että tiedot joutuu vääriin käsiin.

[Sami E]

Vain korttien mukana tulevia koodeja oon käyttänyt saadakseni rahaa PSN-storeen.

Näyttää siltä että tämä olisi tosiaan ollut oikea ratkaisu, mutta kuka olisi voinut odottaa tätä Sonyn katastrofia?

Wiin nettikaupassa kortin tiedot eivät jää muistiin, joka toisaalta tarkoittaa että ne joutuu joka kerta rahaa lisätessään kirjoittamaan uudelleen. Mahtaako silti olla turvallisempaa?

[The_Sipi]

Itsekkin tässä pähkin, jäikö sinne muistiin myös se varmenne koodi. Kaikkihan olis ihan hyvin, jos se aina kysyisi sen varmenteen. Mutta esim. play.comissa se varmenne jää sinne muistiin... :S Perceestä. Siis tuon lehtijutun perusteella se varmenne olisi turvassa, mutta mistä noista sitten tietää. Ilman sitä varmennetta ei pysty visalla tai electronilla mitään maksamaan.

Mä vaan mietin, että tuleeko siihen joku lukko, jos saman kortin varmenteen pistää liian monta kertaa väärin? Aattelin vaan, että ei kai sen pitäisi olla liian vaikea tehtävä pistää bottikoneita kokeilemaan kaikkia vaihtoehtoja per kortti, kun ei niitä vaihtoehtojakaan nyt ihan tuhottomasti ole. Tietenkin on eri asia käydä kaikki 77 miljoonan käyttäjän kortit läpi, mutta jos aikaa vain olisi, niin ei kai sekään mahdotonta olisi, vai?

[Wompatti]

Sony voisi kyllä uutisoida, mitä asiakkaiden nyt kannattaisi tehdä tai poistaa kaikkien tilit sieltä tai jotain.

Onhan siitä uutisoitu. Neuvottiin että jos haluaa pelata varman päälle, vaihtaa korttinsa pankissa ja sulkee vanhan.

[Yodhi]

Wiin nettikaupassa kortin tiedot eivät jää muistiin, joka toisaalta tarkoittaa että ne joutuu joka kerta rahaa lisätessään kirjoittamaan uudelleen. Mahtaako silti olla turvallisempaa?

Mä jotenkin luulin, että PSN:ssäkin tehdään näin (kokemusta on vain yhdestä ostoksesta, niin en tiedä), mutta eipä näköjään. Jos olisin tiennyt, että myös Electronia voi käyttää, olisin käyttänyt sitä.

Tuo kortin uusiminenkin on vähän kinkkisempi juttu, kun enhän mä sitä tänne Koreaan saa mitenkään. Kai.

Ja luottokortteja käyttävistä nettikaupoista. Lentoyhtiöiltä lipun ostaminenhan toimii kai yleensä vain luottokortilla, eikä ole itselläni mitään ongelmia koskaan ollut. Vanhan turvallisuudentunteen voimin sitten luotin tähänkin palveluun...

Ketuttaa. En voi edes soittaa Nordeaan, kun Skypen tilillä ei ole rahaa.

[Ananaz]

Jos olisin tiennyt, että myös Electronia voi käyttää, olisin käyttänyt sitä.

Paljon vaarallisempaahan Electronin ja vastaavien Debit-korttien käyttö on, koska jos joku niillä tiedoillasi jotain onnistuu hankkimaan, on ne rahat pois sinulta heti, eikä vasta seuraavan luottokorttilaskun yhteydessä. Vaikka ne rahat todennäköisesti saakin takaisin ottamalla Luottokuntaan yhteyttä, saattaa siinäkin kuitenkin kestää tovin aikaa.

Mutta joo, eiköhän se ole ihan itsestään selvää, että jos laittaa tietojaan nettiin niin aina on se pieni mahdollisuus, että ne voivat päätyä vääriin käsiin. Luottokunnan tiedotteen perusteella nyt ei ilmeisesti ainakaan tässä vaiheessa ole syytä paniikkiin tai kortin vaihtoon, kunhan nyt ei nyt heti ensimmäisenä ole kertomassa tuota turvalukua jos "Sony" tai joku nigerialainen prinssi sitä sähköpostilla koittaa kysellä. :P Tietty varsinkin juuri Debit-korttien käyttäjien kannattanee vähän seurailla tilin katevarauksia lähipäivinä.

[.squinkkeli.]

Lainaus Playstationin virallisesta blogista:

"If you have provided your credit card data through PlayStation Network or Qriocity, to be on the safe side we are advising you that your credit card number (excluding security code) and expiration date may also have been obtained."

Sony ei ole itsekään varma, että onko luottokorttitietoja joutunut vääriin käsiin, mutta tuossa kuitenkin selkeästi lukee, että varmennekoodeja ei ole viety.

http://blog.eu.playstation.com/

[Substance]

No... Koska minulla on ollut viime aikoina tämän lisäksi muitakin tapauksia joissa korttitietoni ovat joutuneet jonnekin minne en niitä halua, taitaa olla varmempaa painua pankkiin ja pyytää heitä pistämään tiedot uusiksi.

Olisi jo aikakin, että joku pistäisi alulle kunnon joukkokanteen hakkereita vastaan. Joo, osa niistä ei ole selvillä, mutta ne jotka tiedetään, voitaisiin pistää lujille.

[.squinkkeli.]

Tällainen viesti tulee vissiin kaikille PSN asiakkaille:

Palvelutiedote - tärkeää tietoa PlayStation Network- ja Qriocity-palveluihin rekisteröityneille käyttäjille



Arvoisa PlayStation Network- / Qriocity-asiakas


Olemme havainneet, että 17.4.–19.4.2011 tietyt PlayStation Network- ja Qriocity-käyttäjätilien tiedot joutuivat vääriin käsiin laittoman tietomurron seurauksena. Havaittuamme verkkoon tunkeutumisen olemme tehneet seuraavat toimet:
- Sulkeneet tilapäisesti PlayStation Network- ja Qriocity-palvelun.

- Palkanneet arvostetun ulkopuolisen turvallisuusalan yrityksen tutkimaan asiaa.

- Aloittaneet nopeasti järjestelmän rakentamisen uudelleen. Tarkoituksenamme on parantaa ja vahvistaa verkkoinfrastruktuuria ja suojata henkilökohtaiset tiedot paremmin.


Arvostamme kärsivällisyyttäsi, ymmärrystäsi ja hyvää tahtoasi ja pyrimme ratkaisemaan ongelman mahdollisimman nopeasti ja tehokkaasti.

Tapauksen tutkiminen on edelleen kesken, mutta uskomme hyökkääjien saaneen käsiinsä seuraavat palveluun antamasi tiedot: nimi, osoite (kaupunki, osavaltio/provinssi, postinumero), maa, sähköpostiosoite, syntymäpäivä, PlayStation Network- / Qriocity-salasana ja -kirjautumistunnus ja PSN-online-tunnus (PSN online ID). Mahdollisesti myös profiilitietosi mukaan lukien ostohistoria ja laskutusosoite (kaupunki, osavaltio/provinssi, postinumero) sekä PlayStation Network/Qriocity-palvelun turvakysymysten vastaukset ovat voineet joutua vääriin käsiin. Jos tiliisi liittyy alitili, myös sen tiedot ovat saattaneet päätyä tietomurron tehneiden henkilöiden haltuun. Luottokorttitietojen varastamisesta ei ole toistaiseksi merkkejä, mutta emme voi sulkea mahdollisuutta poiskaan. Jos olet antanut luottokorttitietosi PlayStation Networkissa tai Qriocityssa, myös luottokorttisi numero (pois lukien turvakoodi) ja voimassaolon päättymispäivä ovat saattaneet vaarantua.

Oman turvallisuutesi vuoksi kehotamme varomaan sähköposti-, puhelin- ja postihuijauksia, joissa kysytään henkilökohtaisia tai arkaluontoisia tietoja. Sony ei ota sinuun sähköpostilla tai millään muulla tavalla yhteyttä kysyäkseen luottokorttisi numeroa, sosiaaliturvatunnusta, verotunnusta tai muuta vastaavaa tunnusta tai henkilökohtaista tietoa. Jos sinulta kysytään tällaisia tietoja, voit olla varma, että kysyjä ei ole Sonyn edustaja. Kun PlayStation Network- ja Qriocity-palvelut ovat jälleen käytössä, suosittelemme, että kirjaudut sisään ja vaihdat salasanasi. Jos käytät PlayStation Network- tai Qriocity-palvelun käyttäjänimeäsi tai salasanaasi muissa palveluissa tai käyttäjätileissä, suosittelemme vaihtamaan salasanasi myös niissä.

Henkilöllisyysvarkauksien ja taloudellisten tappioiden välttämiseksi suosittelemme tarkistamaan tiliotteiden ja luottokorttilaskujen tiedot tarkasti.

Kiitämme kärsivällisyydestäsi tutkiessamme asiaa ja pahoittelemme aiheutunutta haittaa. Työskentelemme asian parissa kellon ympäri ja pyrimme avaamaan palvelut uudelleen mahdollisimman pian. Sony ottaa tietosuojan erittäin vakavasti ja pyrkii jatkossa lisäämään turvatoimia henkilötietojen suojelemiseksi. Laadukkaiden ja turvallisten viihdepalveluiden tuottaminen asiakkaille on meille äärimmäisen tärkeää. Jos sinulla on kysyttävää, ota meihin yhteyttää osoitteessa fi.playstation.com/psnoutage.

Kunnioittaen,
Sony Network Entertainment- ja Sony Computer Entertainment –tiimit

[Substance]

Jenkit marssittamassa Sonya oikeuteen.

Yllättävää?