Коменсация за взлом PlayStation Network в 2011 году будет осуществляться играми

Sony согласилась выплатить $15 млн за утечку данных в 2011 году

Корпорация Sony согласилась выплатить $15 млн по предварительному решению суда в деле по утечке данных в 2011 году. Тогда злоумышленникам удалось получить информацию об именах, адресах и, возможно, кредитных карточках 77 млн пользователей.

Взлом случился в апреле 2011, в результате чего сервис PlayStation Network отключился на несколько недель. Компания публично извинилась за утечку данных и предложила бесплатные игры пользователям PSN. Некоторым это показалось недостаточно справедливым. На корпорацию подали в суд, а правительство Великобритании постановило выплатить штраф в размере $396 тыс. за нарушение законодательства страны по защите цифровых данных.

«Если вы ответственны за такое количество информации о платежных картах, держать её в безопасности должно быть вашим приоритетом. В данном случае ничего подобного не было. Даже когда базу данных атаковали, защитные меры оказались недостаточно эффективными», — заявил заместитель комиссара Британской организации по защите информации Дэвид Смит (David Smith).

Решение суда предлагает пострадавшим пользователям такие бонусы, как бесплатные темы для PS3, PlayStation Portable и PlayStation 3 игры, бесплатные подписки на PlayStation Plus и Music Unlimited service, валюту SOE Station.

Решение касается людей, которые не участвовали в программе Welcome Back. В её рамках Sony предлагала бесплатные проекты подписчикам PSN, которые не отказались от сервиса после утечки данных. Такие геймеры смогут первыми получить материалы на общую сумму $6 млн. Каждому участнику Welcome Back предоставляется по одной игре, бонусу для PlayStation Plus и теме. Пользователям предоставят бонусы стоимостью $4 млн.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru