Tema: Robo masivo de datos en PlayStation Network

Tras una semana sin funcionar los servicios online de Sony y la poca información que la compañía ha ido proporcionando sobre las causas reales del problema por fin las conocemos, y son peores de lo que podíamos imaginarnos. Según el comunicado que ha publicado el blog europeo de PlayStation y un email que empezarán a recibir los usuarios registrados en PSN, entre el 17 y el 19 de abril la red de Sony fue comprometida y un atacante podría haber obtenido todos los datos almacenados de los usuarios.

Entre estos datos comprometidos estarían el nombre y dirección del usuario, email, fecha de nacimiento, contraseña, PSN id, historial de compra, dirección de facturación, pregunta de seguridad de la contraseña, nº de tarjeta de crédito y fecha de expiración. Sony todavía no conoce el alcance exacto del ataque, por lo que ha detenido completamente los servicios mientras una empresa de seguridad externa investiga los hechos.

vaya tela , suerte que uso cibertarjeta...

Pufffffffffff no sé si ir mañana a anular mi tarjeta, que coraje....

más info:

http://faq.es.playstation.com/cgi-bi...S&p_faqid=5598

Al final como siempre... los perjudicados los usuarios legales....

Espero que a estos hackers "justicieros" les caiga lo suyo y no se vayan de rositas. Y vaya tela también con Sony...

Tócate los huevos con esta panda de impresentables. Todo el santo día haciendo lo imposible por evitar estafas y robos via email y cuando confias en una compañía como Sony y pones tus datos en PSN, van y los roban. Vaya un servicio de mierda y vaya compañía de pacotilla.
En cuanto vuelva a funcionar ya no compro nada más ahí, que les den por chapuceros.

¿Cuantos usuarios han podido ser afectados? ¿Cuantos por región? ¿Cuál es el último status de cuentas registradas de Playstation Network por país?

Nuestra información indica que todas las cuentas de Playstation/ Qriocity han podido ser afectadas.

Hay que joderse...menos mal que yo no tengo nada en Qriocity, pero claro ¿cómo se sabe si tu cuenta de psn está afectada o no?
sony debería de revisar todas las cuentas de PSN y avisar de todas aquellas a las que les hayan robado datos y dejarse de tonterías y pasar el marrón al usuario para que este revise sus movimentos bancarios.

Iniciado por Runciter

Vaya un servicio de mierda

Lo es. Es gratis, así que sobre su calidad tampoco se puede opinar, pero si sobre su seguridad. Si yo les he confiado mis datos, incluyendo tarjeta de crédito, deberían poner todos los medios a su alcance para protegerlos pero, viendo lo chapuzas que son, no me extrañaría que su seguridad fuera de risa. Que esas cosas no se sacan así como así a poco que estén protegidas...

Una pregunta, que no lo he podido probar. Los juegos que requieren activación en PSN (los descargados), ¿funcionan? Lo digo porque algunos de los que he comprado no me funcionaban cuando no tenía Internet en casa, porque era obligatorio abrir sesión. Una cosa es que el juego por Internet (por el que no he pagado nada) lo quiten y otra muy distinta que me capen los juegos por los que he pagado hasta el último céntimo.

Ahora a revisar los movimientos de la tarjeta. Conmigo han perdido un cliente, desde luego.

Entre estos datos comprometidos estarían el nombre y dirección del usuario, email, fecha de nacimiento, contraseña, PSN id, historial de compra, dirección de facturación, pregunta de seguridad de la contraseña, nº de tarjeta de crédito y fecha de expiración.

http://www.elotrolado.net/noticia_ro...-network_19049

OJO los que tengáis en el correo y en el PSN la misma contraseña y pregunta secreta, porque os pueden robar la cuenta de correo en menos de nada.

Pues mi tarjeta de crédito que uso en PSN es mi tarjeta principal...
Si esto es verdad, primero, Sony debería haber avisado a los usuarios INMEDIATAMENTE, y no a los 5 días. Y segundo, si cualquier tienda de tres al cuarto tiene la seguridad suficiente para proteger las cuentas de sus usuarios... ¿Una megacompañía como Sony no puede hacerlo?
Increible...

¿Y ahora que hago, cancelo mi tarjeta principal cuando Sony aún no me ha dicho nada?

Vale que es gratis pero tu estas poniendo ahi datos privados, eso tiene que estar seguro o sino se les puede caer el pelo. Claro ahora se están poniendo las pilas para arreglar el estropicio cuando PSN tendría que haber estado ya protegida desde antes. Menos tiempo en subir tonterías de contenidos para descargar y más tiempo a dedicar a la seguridad leñe!!

Iniciado por Liberty

¿Y ahora que hago, cancelo mi tarjeta principal cuando Sony aún no me ha dicho nada?

Si te sirve de algo, yo no voy a cancelar nada. El código de seguridad no lo han podido robar porque no se guarda y sin el es muy muy muy difícil comprar por Internet. Lo malo es que esto haya sido obra de un grupo profesional dedicado a estas cosas, con lo que si podemos darnos por bien jodidos.

No se, yo esperaré unos días a ver qué pasa, pero lo que si voy a hacer en breve es sacarme una tarjeta sólo para compras por Internet. De estas de recarga, ¿cuál es la mejor?

Que avisen primero cuenta por cuenta, que pringen que para eso es su problema. Deberian de tener la obligación de informar a los usuarios tanto de los afectados como los que no. Necesitamos saber si nuestros datos han sido robados o no antes de realizar las acciones pertinentes. Y si a mi no me informan pues directamente no vuelvo a entrar

Runciter, los datos ni ellos saben si han sido robados, han sido "comprometidos" es decir, que si el hacker quería esos datos, pues podía acceder a ellos.

En mi opinión no va a pasar nada, creo que esto lo ha hecho un grupo de hackers que simplemente quieren hacer daño a la compañía, en principio sin estafar a nadie, lo único que hacían según he leído era bajarse juegos de la Store gratis. Pero claro al tener un acceso pleno, pues la seguridad queda comprometida.

Algo así he leído, no canceléis nada hasta que Sony no diga algo más a ver...

Desde luego si Sony buscaba ser la noticia del día pues ya lo acaba de conseguir. Mañana tendrá que soportar la verguenza de aparecer en muchos periodicos y telediarios: A Sony le roban los datos, incluidos los de las tarjetas de crédito, de 70 millones de usuarios. Vamos si no es el robo del siglo poco le falta.

El senador estadounidense Richard Blumenthal ya ha pedido responsabilidades directas al CEO de Sony por no haber informado a tiempo y el asunto pinta feo para la compañía y para el futuro de PSN

Por cierto, Hallowed, el live también ha sido hackeado varias veces, con robo de datos incluido creo recordar, aunque nunca con tanta repercusión como esto xD

Hoy día, no hay seguro NADA, tampoco quiero ser peliculero , pero Internet hoy día sigue estando muy verde en cuanto a seguridad, los hackers se mueven como quieren, casi sin temer represalias, y ningún sistema es seguro 100%

En fin, a ver en que acaba todo esto

Yo de momento voy a esperar porque Sony no me ha dicho nada y mientras no me lo diga, no tengo constancia de que mi tarjeta haya sido robada...

Si como dicen la intrusión era para descargar los juegos sin pagar me parece absurdo tirar abajo toda la seguridad de PSN para bajarte unos juegos... Es como entrar en un banco a robar para llevarte las muestras de bolígrafos...

Tenía la esperanza de que hubiese sido Anonymous, el grupo ese de hackers que está en contra de Sony, y entonces no lo habrían hecho para robar los datos sino para llamar la atención, pero ya han dicho que ellos no han sido...

Los juegos que requieren activación en PSN (los descargados), ¿funcionan?

No se exactamente a lo que te refieres por activación, ya que algunos se conectan en segundo plano o aunque no puedan, te dejan seguir jugando. Estos días he jugado a M&M Clash of Heroes y Pacman Championship DX y no he tenido ningún problema (salvo que no puedes jugar online o subir tus puntuaciones, claro...).

De momento no he recibido ningún mail de Sony, de todos modos, los datos de la visa no los dejo en ningún sitio desde que robaron los datos a shopto hace un par de años.

he leido en eol que a algun usuario le han birlado dinero , a uno en concreto 500 euros (o al menos eso dice el) , no se yo uso cobertarjeta y solo tengo unos 50 euros en ella.

Yo no creo que hayan birlado dinero a nadie. EOL está plagado de adolescentes con ganas de llamar la atención...

En los foros se habla de que con uno de los firmware piratas han podido entrar en la red de desarrolladores y a partir de ahí, usando tarjetas de créditos inventadas (ya que en esa subred no se realizaba un chequeo de si las tarjetas eran válidas o no), la gente se ha estado bajando juegos gratis. Así que seguramente no hayan tocado los datos reales de los usuarios, pero dicen que Sony lo va a aprovechar para meter un sistema de pago como en la X360...

Usar la excusa del hackeo para meter un sistema de pago sería vergonzoso. Miles de tiendas online tienen un sistema de seguridad que pagan ellos, no sus clientes. Amazon, El Corte Inglés, Play, tienen millones de clientes y te guardan tus datos bancarios. ¿Te cobran por su sistema de seguridad? No, lo pagan ellos, como hacen todos los negocios. Si ahora Sony se saca un sistema de pago de la manga sería igual de vergonzoso que el propio robo de datos...

Iniciado por heroedeleyenda

En mi opinión no va a pasar nada, creo que esto lo ha hecho un grupo de hackers que simplemente quieren hacer daño a la compañía, en principio sin estafar a nadie, lo único que hacían según he leído era bajarse juegos de la Store gratis. Pero claro al tener un acceso pleno, pues la seguridad queda comprometida.

Son dos cosas diferentes. Por un lado, dicen que algunos jetas han dado con un método para bajar juegos sin pagar, por otro hablan de accesos a las bases de datos de clientes. No creo que Sony se gaste una burrada de dinero en una auditoría de seguridad ni que destruya su imagen para evitar que cuatro chavales se bajen cosas...

Iniciado por heroedeleyenda

Hoy día, no hay seguro NADA, tampoco quiero ser peliculero , pero Internet hoy día sigue estando muy verde en cuanto a seguridad, los hackers se mueven como quieren, casi sin temer represalias, y ningún sistema es seguro 100%

Bueno, pero hay sistemas y sistemas. Te aseguro que algunas instalaciones son prácticamente infranqueables. Se puede acabar entrando, pero no es algo que haga cualquiera. Lo que pasa es que la seguridad informática cuesta mucho dinero y no todas las empresas están dispuestas a gastarlo...

Iniciado por Liberty

No se exactamente a lo que te refieres por activación, ya que algunos se conectan en segundo plano o aunque no puedan, te dejan seguir jugando. Estos días he jugado a M&M Clash of Heroes y Pacman Championship DX y no he tenido ningún problema (salvo que no puedes jugar online o subir tus puntuaciones, claro...).

Si no recuerdo mal, algunos juegos no me dejaban jugar a no ser que estuviera conectado a PSN. Obviamente, hablo de los modos para un jugador.

Bueno pero esto es tan facil de solucionar como cambiar la contraseña de la cuenta ¿no?

Pero no la puedes cambiar si el sistema está caido... Y por otro lado si han robado todos tus datos, incluido el número de tarjeta y la fecha de caducidad, ahí lo único seguro es cancelarla, aunque sin el código de seguridad (eso dicen que no lo han robado) es muy difícil usar dicha tarjeta, porque en todos los sitios te lo piden.

No creo que Sony se gaste una burrada de dinero en una auditoría de seguridad ni que destruya su imagen para evitar que cuatro chavales se bajen cosas...

Bueno, lo que pasa es que al descubrir que hay gente que ha entrado y se ha puesto a bajar juegos, también se han dado cuenta de que podía usarse el mismo sistema para robar los datos, y por eso han cerrado todo y han avisado de que los datos podrían haber sido robados porque la puerta estaba abierta, pero eso no significa que los hayan robado... Aunque puede que sí, claro...

Perdonad mi ignorancia, pero no entiendo mucho del tema y tengo alguna duda sobre lo ocurrido.
Yo apenas uso la PS3 conectada a red. Como mucho, para descargar alguna demos gratuita o jugar online.
Mi id online no coincide con ningún otro nombre o contraseña que use en otros sitios.
¿Qué riesgo corro?

Iniciado por bandicoot

Perdonad mi ignorancia, pero no entiendo mucho del tema y tengo alguna duda sobre lo ocurrido.
Yo apenas uso la PS3 conectada a red. Como mucho, para descargar alguna demos gratuita o jugar online.
Mi id online no coincide con ningún otro nombre o contraseña que use en otros sitios.
¿Qué riesgo corro?

Ninguno, si nunca has metido la tarjeta de crédito ni nada, lo único que pueden saber tu correo

mi consejo en tu caso es que cambies la contraseña del email que tenias registrado en el PSN y la pregunta secreta, por si acaso.

Iniciado por heroedeleyenda

Ninguno, si nunca has metido la tarjeta de crédito ni nada, lo único que pueden saber tu correo

mi consejo en tu caso es que cambies la contraseña del email que tenias registrado en el PSN y la pregunta secreta, por si acaso.

Muchas gracias por la respuesta.

PD: Con 'la pregunta secreta' te refieres a la del mail ¿no?