PSN Ausfall(Anonymous) - "Update" PSN ist wieder online!

[Kyrill]

OMG zur Not lässt man sich seine KK sperren und holt sich ne Ersatzkarte...großes Drama ey.

 

[Jeff Jarrett]

Ausfall im PlayStation Network – Update

Q.1 Wann habt ihr bemerkt, dass in das System eingedrungen wurde?

Wir mussten in der Zeit vom 17. bis zum 19. April feststellen, dass illegaler- und unberechtigterweise in das Netzwerk eingegriffen wurde.

Q.2 Wie habt ihr gewusst, dass jemand in das System eingedrungen ist?

Wir halten nach sämtlichen Sachverhalten Ausschau, die die Sicherheit betreffen und überwachen so intern und extern solche Angelegenheiten.

Q.3 Was ist der Hauptgrund für dieses Problem? Welche Bereiche des Systems waren durch den Eingriff gefährdet?

Wir führen im Moment eine gründliche Untersuchung der Situation durch. Da dies eine gänzlich sicherheitsbezogene Angelegenheit ist, werden wir uns dazu im Moment nicht weiter äußern.

Q.4 Welche Maßnahmen wurden/ werden unternommen? Gibt es die Möglichkeit von weiteren unauthorisierten Zugriffen?

Als wir von dieser Angelegenheit erfuhren, haben wir 1) vorübergehend sämtliche PlayStation Network und Qriocity Services ausgeschaltet, um eine sorgfältige Untersuchung durchzuführen und um den reibungslosen und sicheren Betrieb unseres Netzwerkes zu überprüfen; 2) eine außenstehende, anerkannte Sicherheitsfirma damit beauftragt, eine vollständige und lückenlose Untersuchung zu den Geschehnissen durchzuführen; und 3) zügig alle notwendigen Schritte unternommen, um die Sicherheit zu verbessern sowie um die Struktur des Netzwerkes zu stärken, indem unser gesamtes System umgebaut wurde, um eine optimale Sicherung Ihrer persönlichen Daten zu gewährleisten.

Q.5 Wie viele sind betroffen? Wie viele pro Region? Wie ist der aktuelle Stand zu den im PlayStation Network registrierten Konten/Länder?

Unsere Untersuchung deutet darauf hin, dass alle PlayStation Network/ Qriocity Konten betroffen sein könnten.

Q.6 Bedeutet das, dass die Benutzerdaten aller kompromittiert wurden? Informieren Sie uns, welche persönlichen Daten genau durchgesickert sind.

Ja, es ist möglich. Wir glauben, dass sich eine unbefugte Person Zugriff zu folgenden persönlichen Daten verschaffen konnte: Name, Adresse (Stadt, Bundesland, Postleitzahl), Land, E-Mail Adresse, Geburtsdatum, PlayStation Network/ Qriocity Passwort, Login, Sicherheitsantworten zum Passwort sowie PSN Online ID. Es kann darüber hinaus möglich sein, dass auch Ihre Profilangaben widerrechtlich abgerufen wurden inklusive Ihrer Kaufhistorie und Ihrer Rechnungsanschrift (Stadt, Bundesland, Postleitzahl). Falls Sie einem zweiten Konto für einen Unterhaltsberechtigten zugestimmt haben, kann es sein, dass oben genannte Angaben Ihres Unterhaltsberechtigten ebenfalls angeeignet wurden. Falls Sie Ihre Kreditkarteninformationen im PlayStation Network oder Qriocity angegeben haben, ist es möglich, dass auf Ihre Kreditkartennummer (exklusive Ihres Sicherheitscodes) sowie auf die Gültigkeitsdauer zugegriffen werden konnte.

Q.7 Wurden diese Benuzter informiert?

In der Zeit vom 26. bis 28. April werden wir an die Betroffenen E-Mails schicken an die Adressen, die im PS Network Konto hinterlegt wurden. Darüber hinaus wurden Mitteilungen im Internet veröffentlicht sowie weitere notwendige Schritte durch jede Region eingeleitet.

Q.8 Haben Sie bereits Meldungen oder Behauptungen erhalten, dass die Informationen zur PSN ID- oder Kreditkarte unsachgemäß gebraucht wurden?

Nicht zum jetzigen Zeitpunkt, nein.

Q.9 Ich möchte wissen, ob mein Konto betroffen ist.

Um sich vor möglichem Identitätsdiebstahl oder finanziellem Verlust zu wappnen, bestärken wir Sie, Ihre Kontoaktivitäten wachsam zu überprüfen und sämtliche Kontoauszüge zu überwachen. Sollten Sie darüber hinaus den Benutzername oder das Passwort, welchen/-s Sie im PlayStation Network oder Qriocity nutzen, auch für andere unabhängige Dienste oder Konten verwenden, empfehlen wir Ihnen eindringlich, auch diese zu ändern. Sobald das PlayStation Network und Qriocity wieder online sind, empfehlen wir Ihnen zudem, nach dem Einloggen Ihr Passwort zu ändern.
Für Ihre eigene Sicherheit möchten wir Sie inständig bitten, besonders wachsam vor potenziellen Gaunereien via E-Mail, Telefon und Post zu sein, in denen persönliche, private Informationen ausgehorcht werden. Sony wird Sie in keiner Form kontaktieren – auch nicht per E-Mail –, um Kreditkarten-, Sozialversicherungs-, Steueridentifikationsnummern oder andere Informationen zur Person zu erfragen. Sollten Sie danach gefragt werden, können Sie sich sicher sein, dass Sony nicht der Adressat der Anfrage ist.

Q.10 Wie sollte ich vorgehen, um unauthorisierte Nutzung meiner persönlichen (Kreditkarten-) Informationen zu verhindern?

Für Ihre eigene Sicherheit möchten wir Sie inständig bitten, besonders wachsam vor potenziellen Gaunereien via E-Mail, Telefon und Post zu sein, in denen persönliche, private Informationen ausgehorcht werden. Sony wird Sie in keiner Form kontaktieren – auch nicht per E-Mail –, um Kreditkarten-, Sozialversicherungs-, Steueridentifikationsnummern oder andere Informationen zur Person zu erfragen. Sollten Sie danach gefragt werden, können Sie sich sicher sein, dass Sony nicht der Adressat der Anfrage ist. Sollten Sie darüber hinaus den Benutzername oder das Passwort, welchen/-s Sie im PlayStation Network oder Qriocity nutzen, auch für andere unabhängige Dienste oder Konten verwenden, empfehlen wir Ihnen eindringlich, auch diese zu ändern. Sobald das PlayStation Network und Qriocity wieder online sind, empfehlen wir Ihnen zudem, nach dem Einloggen Ihr Passwort zu ändern.
Zum Schutz vor möglichem Identitätsdiebstahl oder anderen finanziellen Verlusten empfehlen wir Ihnen, wachsam zu bleiben, Ihre Kontoauszüge zu überprüfen und Ihre Kreditkartenabrechnungen zu überwachen.

Q.11 Seit wann ist das PSN/ Qriocity nicht verfügbar und in welchen Regionen?

Die PSN/Qriocity Dienste sind seit dem 20. April in allen Regionen nicht verfügbar.

Q.12 Warum dauert es so lange, den Dienst wieder herzustellen?

Die Untersuchung der vergangenen Geschehnisse nehmen wir äußerst ernst. Aus diesem Grund wurde entschieden, den Dienst komplett abzuschalten, um eine gründliche Untersuchung zu gewährleisten und einen reibungslosen Ablauf aller Services sicherzustellen.

Q.13 Wie ernst ist es? Haben die Hacker die Sicherheitsvorkehrungen des PSN/Qriocity geknackt? Wurden notwendige Maßnahmen ergriffen, um einen solchen Ausfall in der Zukunft zu verhindern?

Da dies ein übergreifendes sicherheitsbezogenes Problem ist, werden wir im Moment dies nicht weiter kommentieren, aber wir arbeiten ununterbrochen daran, die Dienste schnellstmöglich wieder herzustellen und aufrechtzuerhalten sowie Maßnahmen gegen zukünftige Eingriffe zu ergreifen.

Q.14 Wann wird der Dienst wieder verfügbar sein?

Die Untersuchung wird sehr ernst genommen. Wir werden die Dienste weiterhin abgeschaltet lassen, damit wir eine gründliche und lückenlose Untersuchung garantieren und einen reibungslosen Ablauf der Netzwerkdienste gewährleisten können. Wir arbeiten jedoch unter Hochdruck daran, die Dienste wieder in Betrieb zu nehmen, sobald wir sicherstellen können, dass alle Sicherheitsbedenken ausgeschlossen werden können.

Q.15 Es scheint, dass SOE Dienste ebenfalls nicht verfügbar/ beeinträchtigt waren. Ist das wahr? Sind dafür die gleichen Gründe verantwortlich wie für den PSN/Qriocity Ausfall?

SOE's Dienste sind verfügbar, allerdings gab es eine Störung des Dienstes aufgrund eines externen Angriffes. Eine gründliche Untersuchung ist derzeit im Gange.

Q.16 Ich möchte mein Geld zurück (Abonnementsgebühr, Inhalt), da das PSN/Qriocity nicht verfügbar war.

Sobald alle Dienste wieder hergestellt sind und somit die Länge des Ausfalls absehbar ist, wird die richtige Vorgehensweise diesbezüglich veranschlagt.

Q.17 Es scheint einige Spiele zu geben, die auch offline nicht gespielt werden können.

Das ist abhängig von den Spieltiteln. Es kann aber hauptsächlich bei PSN Spielen auftreten, da diese den Zugang zum PSN für die Trophäensynchronisierung, Sicherheitsüberprüfungen etc. benötigen.

http://faq.de.playstation.com/cgi-bin/scee_de.cfg/php/enduser/std_adp.php?locale=de_DE&p_faqid=5599

 

[Kyrill]

Da waren einige brauchbare Infos dabei, danke.

 

[gary]

Krass ey dass es so schlimm wird hätte ich nie gedacht!

 

[Mightyfool]

OMG zur Not lässt man sich seine KK sperren und holt sich ne Ersatzkarte...großes Drama ey.

Wie bist du denn drauf^^ Wenn jemand meine KK-Daten klaut, dann ist das schon ein kleines Drama. Immerhin kann man damit einiges anstellen. Dass man das alles rückgängig machen kann ist klar, nur ein zusätzlicher Aufwand, den ich normal nicht hätte, verursacht durch eine Sicherheitslücke, die nicht hätte entstehen dürfen/müssen/sollen/...

Also ich finds auf jeden Fall doof^^

 

[Dogfather]

bei Q7 steht dass die benutzer vom 26.-28. angeschrieben werden, wobei ich auch auf der ps-seite gelesen hatte, das sony keinen anschreiben wird. was denn nun?

 

[Jeff Jarrett]

OMG zur Not lässt man sich seine KK sperren und holt sich ne Ersatzkarte...großes Drama ey.

http://forum.onpsx.net/showthread.php?t=19756&highlight=spielegrotte

großes Drama

 

[Ashe]

natürlich sendet sony (quasi) werbung und co.

nur keine nachfragen zu konto- oder kreditdaten

 

[PS3Man]

Ich glaube Sony ist am Arsch!

 

[Track & Field]

Aus und vorbei Sony ist am Ende!

Spoiler

 

[KilliK]

Doch schon sehr krass. Sollte ich betroffen sein muss ich echt überlegen ob ich weiterhin auf der PS3 online zock. Irgendwie bekomm ich bestimmt nen PS3 Pad an die Box für CoD

 

[Der_Hutmacher]

Ich packe meine PS2 mal wieder aus, da war die Welt auch ohne "Online" noch in Ordnung^^

 

[AngelvsMadman]

Schon ziemlich am Worst-case-Szenario drann. Nur das mit den Lizenzen wäre in meinen Augen beschissener gewesen. anscheinend ist man auch schön brav zu spät drauf gekommen und die Hacker haben die Kundendaten schön brav im Netz verscherbelt.
Schon mal was in der Größenordnung passiert? Hab mal was von amazon gelesen, aber nichts Genaues.

@KilliK
Äh warum. Onlinezocken ist doch hin oder her egal. Im Store einkaufen, da ist das Vertrauen weg.

 

[PS3Man]

Hmm vielleicht hätte Sony von vorn herein nicht so lasch mit den Daten umgehen sollen und sie eben nicht unverschlüsselt auf die Server ablegen?

 

[Jeff Jarrett]

es muss halt erst was passieren ....

 

[KilliK]

Schon ziemlich am Worst-case-Szenario drann. Nur das mit den Lizenzen wäre in meinen Augen beschissener gewesen. anscheinend ist man auch schön brav zu spät drauf gekommen und die Hacker haben die Kundendaten schön brav im Netz verscherbelt.
Schon mal was in der Größenordnung passiert? Hab mal was von amazon gelesen, aber nichts Genaues.

@KilliK
Äh warum. Onlinezocken ist doch hin oder her egal. Im Store einkaufen, da ist das Vertrauen weg.

Stimmt auch wieder. Wobei sich ein generelles unwohl Gefühl ausbreitet. Jetzt wo ich mir grad mein kack Passwort merken konnte.

Frag mich wie das abläuft. Was wenn ich in den ersten Stunden wo das PSN hochgefahren wird arbeiten muss und sich in der Zeit einer mit meinem Account einloggt. Geschissener kann man da nicht haben.

 

[Jokafk]

Das der Serivce offline ist war mir ja noch egal solange ich nicht dafür bezahl.

Aber wenn jetzt ALLE meine Daten gestohlen sind ist das ne andere Sache... hoffe die machen für den Aufwand das man alle Daten ändern muss mal paar PSN Titel locker

 

[Dogfather]

viele denken, dass sony so eine kleine firma ist, die ihr hauptsitz in einer ganz normalen strasse hat, wo jeder freien eintritt hat und auf die toilette dort darf. eben nicht.
sony ist ein riesen unternehmen, eine weltmarke, wo mit sicherheit keine idioten arbeiten. da kann eine falsche entscheidung millionen kosten. deswegen auch diese vorsichtigkeit mit rausgeben von informationen, das kappieren viele leute nicht, was allgemein für ein müll geschrieben wird, hauptsächlich bei den news auf der hauptseite. lasst einfach sony ihre arbeit machen, was sie auch bewältigen werden. ist nun mal passiert. und wer zur box wechseln möchte, scheisse, nur zu.

 

[Syphire]

Das einzige was sie machen ist zu versuchen die Luecke zu schliessen und das System zu festigen und herrauszufinden was die Diebe geklaut haben.

Wie Sony selber sagt war der Hackvorgang am 17-19 April und die haben es selber erst am 21 April gemerkt. Viel retten koennen die da nicht. Geht nun einfach nur darum das System zukunftssicherer zu gestalten.

 

[AngelvsMadman]

es muss halt erst was passieren ....

Nix gegen eine gesunde Portion Schadensfreude, aber so saukomisch finde ich die Situation ehrlich gesagt nicht.
Selbst wenns im schlimmsten Fall nur mehr Spam für betroffene User bedeutet, ist das gerade für KK-User sicher kein Zuckerschlecken.

@Dogfather
Es handelt sich nicht um einen Termin oder Terminverschiebung zu irgendeinem PSN-Spiel, oder Retail-Spiel, sondern um Datendiebstahl. In einer Woche könnte, falls Kreditkarten-Daten betroffen sind eine Menge passieren. Da sollte man eigentlich von dem Unternehmen erwarten, dass es seine Kunden SOFORT informiert und nicht erst fast eine Woche später.