Sony признала масштабную утечку данных

Sony признала масштабную утечку данных

Неделю назад неизвестные взломщики проникли в вычислительные системы, которые обслуживали игровую сеть PlayStation Network и мультимедийную службу Qriocity. C тех пор оба сервиса не работали - их вывели в оффлайн для предотвращения новых нападений, - а Sony молчала, ничего не сообщая о последствиях.


Вчера, однако, компания все же наконец признала, что хакеры ушли из ее сетей не с пустыми руками. Сообщается, что взломщики сумели извлечь данные, принадлежавшие 77 миллионам владельцев учетных записей на сервисах Sony. В состав похищенной информации входят имена, даты рождения, адреса (физические и электронные), логин-парольные комбинации и ответы на секретные вопросы для восстановления паролей. Кроме того, компания не смогла гарантировать, что хакерам не достались сведения об истории покупок пользователей и о кредитных картах, которыми они расплачивались.

В настоящее время обе системы по-прежнему закрыты. Официальные лица Sony говорят, что инженеры ведут работы по их реорганизации, чтобы укрепить инфраструктуру служб и сделать ее более защищенной от взломщиков. На это может потребоваться время; по имеющимся данным, сервисы могут быть вновь открыты в Интернет в течение еще одной недели. Компания порекомендовала пользователям сменить данные для авторизации (в том числе и секретные вопросы) сразу же, как только PlayStation Network и Qriocity вернутся в онлайн.

Также есть сведения о том, что Sony привлекла к расследованию инцидента специалистов по информационной безопасности из некоторой "известной компании", а также уведомила о случившемся Федеральное бюро расследований США. О причинах столь успешного проникновения злоумышленников в ее вычислительные системы официальные представители Sony по-прежнему говорить отказываются, ограничиваясь заявлениями о том, что персонал едва ли не круглосуточно работает над решением возникшей проблемы.

Когда мультимедийные сервисы впервые были отключены в середине прошлой недели, некоторые специалисты высказывали предположения, что причиной тому могли быть DDoS-атаки Интернет-анонимов, которые активно не любят Sony за ее контрпиратскую политику. Реальность, однако, оказалась куда печальнее.

eWeek

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ozon отстранил курьеров за использование данных клиентов

Маркетплейс Ozon сообщил об отстранении от работы курьеров, которые неправомерно использовали личные данные клиенток. Ранее депутат Госдумы Ксения Горячева обратилась к генеральному директору «Озон холдинг» Дмитрию Киму с запросом о мерах, предпринимаемых для защиты персональных данных пользователей.

Как передаёт ТАСС, документ с запросом оказался в распоряжении агентства. Поводом для обращения стали жалобы клиенток маркетплейса на недопустимое поведение курьеров.

В одном случае сотрудник использовал контактный номер покупательницы для личной переписки, в ходе которой допускал грубые и нецензурные выражения. В другом случае клиентка стала жертвой сталкинга — курьер звонил ей с разных номеров и проявлял агрессию в различных формах.

«О двух случаях, указанных в обращении, нам известно — эти курьеры были немедленно отстранены и внесены в чёрный список. Они больше не смогут доставлять заказы для сервисов Ozon, поскольку подобное поведение недопустимо», — сообщили в пресс-службе компании.

В Ozon также отметили, что с 2024 года в компании внедряется система защиты контактных данных клиентов. Теперь курьеры совершают звонки через виртуальные номера и не видят реальные контакты покупателей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru