Angriff auf Sony-Netzwerk: möglicher Datengau?

Angriff auf Playstation Network: Persönliche Daten von Millionen Kunden gestohlen

70 Millionen Nutzer des Playstation-Netzes müssen bangen: Hacker haben Daten wie Name, E-Mail, Passwort, Wohnort und Alter erbeutet, vielleicht sogar Details zu Kreditkarten. Was müssen Sony-Kunden nun wissen, gibt es besseren Schutz, wer könnte der Täter sein? Antworten auf die wichtigsten Fragen.

Quelle:
http://www.spiegel.de/netzwelt/web/0,1518,759220,00.html (Archiv-Version vom 01.05.2011)

Was denkt ihr? Wird es zu einem noch nie gewesenen Datengau kommen?

Ich habe gelesen das auch diie ""Finanzagentur Bundesrepublik Deutschland"" (früher
Bundesschuldenverwaltung) angegriffen wurde.
Einige Banken haben schon an Kunden neue TAN Listen zugesandt. Viele kündigen ihre Kreditkarten und fordern neue.

Ich denke das könnte sich in den nächsten Tagen zum Gesprächsstoff Nr.1 in den Medien entwickeln. Man denke nur an das was man mit den ganzen Daten machen könnte....

Hab keine Playsi zuhause. Also mir persönlich völlig egal...

Hier mal etwas Info von IT Seiten:
http://www.golem.de/1104/83045.html
http://heise.de/-1233136

Das hat Sony davon, dass sie mehr Fleiß darin investieren ihre Kunden zu gängeln und auszunehmen und Developer vor Gericht zu zerren, anstatt für eine vernünftige Datensicherheit zu sorgen.

unixp schrieb:Ich denke das könnte sich in den nächsten Tagen zum Gesprächsstoff Nr.1 in den Medien entwickeln

Das ist es schon seit ein paar Tagen. Du brauchst nur die richtigen Quellen und nicht die Schnarchhähne von Spiegel die lieber Politiker bashen.

He! Ich hab auch ne Playsi. Ich hab das letzte Mal, ich glaub ich am Dienstag letzte Woche ne Runde MP Homefront gespielt. Und das PSN ist jetzt seit fast einer Woche down? Da werdn die richtigen Zocker ja volles Programm durchdrehen...Hehehe

@Chrislibear
Ich glaub, die Tatsache, dass man nicht zocken kann, ist verdrängbar im vergleich zu der Tatsache, dass sämtliche Nutzerdaten geleaked wurden.

@Fennek
Blöd ist es nur für die, die mit einer Kredikarte im PSN und Qriocity zahlen und deren Daten auch in Network gespeichert sind.
Ich bin der Meinung, dass die meisten PSN Kunden mit der PSN-Card zahlen.
Bei den Amis ist das wohl ein bisschen anders, da haben ja bei weiten mehr Leute eine Kreditkarte als hier in Europa.

@Chrislibear
Auch deine E-mailadresse und dein angegebenes PW sind betroffen.
Facebookdaten dürften eigentlich auch betroffen sein.
Eigentlich alles was du angegeben hast.

@Fennek
Die E-Mailadresse ist ja auch nicht gefährdet, solange du nicht das gleiche PW im PSN und bei deiner Mailadresse verwendet hast.

Inwiefern sind die Facebookdaten betroffen?

Ich hab jetzt rein meine E-Mailadresse angegeben.
Passwort ist ein komplett Anderes wie bei meiner Mailadresse.
Achja, auf meinem PSN Konto hab ich noch 35 Euro gehabt.
Sonst fällt mir nichts ein.

Hast du sonst irgendwas angegeben?

Du kannst deinen PSN Account ja mit Facebook verknüpfen, dass er dir immer die neuesten Trophäen postet.

Chrislibear schrieb:solange du nicht das gleiche PW im PSN und bei deiner Mailadresse verwendet hast.

Es gibt aber viele User, die z.b. die selbe Kombination aus Email und PW noch für andere Zwecke nutzen. Mal angenommen du hast mit der selben Kombi noch nen Steam oder PayPal oder Amazon oder ebay Account, dann prost Mahlzeit

@unixp

hehe. Ab in die "Cloud"... die konsequenzen muss man selbst tragen...

@Fennek
Na klar. Dann kann mann sich gratulieren. Alle Zugangsdaten nochmals ändern...

Schon blöd, ich zahle da auch mit Kreditkarte :D Soweit ich mich erinnere werden alle Kreditkarten Daten gespeichert oder?
Eigentlich sollte nur die Nr. gespeichert sein während man die Prüfziffer jedes mal eingeben sollte wenn man was kauft damit das nicht gespeichert werden muss. Habe vergessen wie es nun war.

Mache mir dennoch keine so großen Sorgen. Meine Kreditkarte hat ein bescheidenen Limit und man kann abgebuchte Beiträge nach dem Erhalt der Rechnung wieder zurück buchen lassen.

Widerruft ein Bankkunde Geldüberweisungen, weil er die der Abbuchung zugrundeliegenden Einkäufe bestreitet, so ist es Sache des Geldinstituts zu beweisen, dass die Kreditkartengeschäfte von dem Kunden getätigt wurden – oder dass er für den Missbrauch der Kreditkarte verantwortlich ist. Kann das Geldinstitut keinen entsprechenden Beweis erbringen, so muss es dem Kunden den abgebuchten Betrag gutschreiben, so das Amtsgericht München in einem kürzlich veröffentlichten, rechtskräftigen Urteil (Az.: 242 C 28708/08).

http://www.finanz-duell.de/news-artikel/recht/haftungsfrage-beim-kreditkartenbetrug_001234.php (Archiv-Version vom 03.09.2011)

wie ich grade in den nachrichten gesehen habe wurde sogar von N24 "Anonymous" dafür verantwortlich gemacht, was ich nicht richtig finde da "Anonymous" sich zuvor distanziert hat und nur zu den GeoHot angriffen bekannte.

Außerdem kann "Anonymous" nichts mit solchen Daten anfangen, eine ungeordnete Gruppe kann daraus kein Kapital schlagen.

Aber dann mal allgemein zu Sony, durch diesen Vorfall gab es sicherlich einige Abspringer zu Microsoft. Schon das kosntenlose Live-Wochenende brachte nur Vorteile gegenüber Sony, naja... ist vielleicht nicht so schlimm wie gedacht aber die Aktie ist natürlich eingebrochen.

@Fennek

Fennek schrieb:Es gibt aber viele User, die z.b. die selbe Kombination aus Email und PW noch für andere Zwecke nutzen. Mal angenommen du hast mit der selben Kombi noch nen Steam oder PayPal oder Amazon oder ebay Account, dann prost Mahlzeit

Steam wäre aber egal. Solange die nicht Zugang zur Emailadresse haben, können die nichts mit dem Steam PW anfangen, Steamguard sei dank.

@paterrible
Das find ich ja immer am schlimmsten: Die Leute die im Fernsehen der Öffentlichkeit Müll erzählen.
Als ich gestern mal gehört habe wie viele Fehlinformationen über die Playstation und die iPhone Positionsdaten durch die Medien gingen wär ich irgendwann am liebsten jedem Reporter an die Gurgel gegangen.

In diesem Link: http://www.golem.de/1104/83100.html auf Seite 2 steht, dass wohl 2 Russen Sony kontaktieren wollten und ihnen die Daten verkaufen wollten. Bisher zwar nur was durch die Stille Post geht, aber Sony ist ja bekanntlich nicht so gut darin Geheimnisse zu bewahren.

@Fennek

die grundsätzliche Frage ist doch, wer autorisiert ist auf persönliche Daten zuzugreifen
und wer nicht, bzw. geht es hier ja nur um das Bekanntwerden eines Falles.

Willst du ausschließen, dass z.B. nicht auch der amerikanische Geheimdienst CIA im
Zuge der Terrorbekämpfung und der Gesetzesänderungen nach 9/11
den gleichen Zugriff auf die persönlichen Playstation-Daten
hat und Sony das weiß?
Wo wohl ist die Brut des Terrors, wenn nicht auf dem Gebiet der
Ballerspiele, zumindest fiktiv!
Warum also dürfen Geheimdienste einen Zugriff haben und Hacker nicht?

Der gläserne Mensch ist Programm und das wird eben durch die Netzwerke und das Internet
begünstigt. Sicherheit gibt es nimmer...

IWenn ich eins für möglich halte, ist es, dass Sony einen Vorwand sucht um das PSN endlich Kostenpflichtig zu machen. Ist ja schon länger in Planung.
Nach dem Motto "bezahlte Server können wir besser warten! Dann wäre das nicht passiert!"
Und der Kunde wird mal wieder gegängelt und es einfach so hinnehmen.

Sieh auch am Ende dieses -> http://www.letsplay3.de/news/news-playstation3/psn-ausfall-offizielles-sony-statement-und-boser-schwarzer-mann/ (Archiv-Version vom 30.04.2011)
Artikels

Find es übrigens ein starkes Stück, dass die Daten da so unverschlüsselt auf den Servern liegen.

glaubt ihr denn das Microsoft oder Nintendo vertrauensvoll mit den persönlichen Daten umgeht?
....ich nämlich nicht.