Playstation-Network: Angreifer klaut Kundendaten

Als ich ges­tern vom Super-GAU sprach, war das nicht über­trie­ben. Sony hat heute im Play­sta­tion Blog end­lich die Katze aus dem Sack ge­las­sen, dass un­be­kannte An­grei­fer ins Playstation-Network ein­ge­drun­gen sind und dort die Da­ten von un­ge­fähr 70 Mil­lio­nen Kun­den ge­klaut ha­ben. Ob auch Kre­dit­kar­ten­da­ten dar­un­ter sind, dar­über »ist man sich nicht si­cher«, aber al­lein diese vor­sich­tige For­mu­lie­rung zeigt deut­lich, dass dem so sein dürfte. Un­ter den ge­klau­ten Da­ten be­fin­den sich auch Name, An­schrift,  Ge­burts­da­tum, Kauf­his­to­rie so­wie Log-in und Pass­wort und of­fen­bar auch die Si­cher­heits­frage, die eine Pass­wort­wie­der­her­stel­lung er­mög­licht, wenn man es ver­ges­sen hat.

Das ist arg, man muss sich vor al­lem fra­gen, wa­rum die Da­ten of­fen­sicht­lich nicht in ei­ner ver­schlüs­sel­ten Form vor­la­gen, bzw. wa­rum eine vor­han­dene Ver­schlüs­se­lung schein­bar so leicht durch ei­nen (oder meh­rere) An­grei­fer aus­ge­he­belt wer­den konnte?

Sony emp­fiehlt nun sei­nen Kun­den, ihre Kon­ten sorg­sam zu über­wa­chen — na toll… Es bleibt zu prü­fen, ob bei un­er­laub­ten Zu­grif­fen auf­grund der mög­li­cher­weise min­der­wer­ti­gen Si­cher­heits­maß­nah­men des Kon­zerns hier Scha­dens­er­satz­for­de­run­gen sei­tens der Kun­den mög­lich sind. Ich gehe da­von aus, dass dem so sein dürfte. Wohl dem, der mit Pre­paid­kar­ten agiert hat.

Er­neut zeigt sich nach dem Rootkit-Desaster, dass der Me­ga­kon­zern es mit dem Daten­schutz und den Kun­den­rech­ten nicht allzu ernst zu neh­men scheint. Man fo­kus­siert seine Auf­merk­sam­keit wohl lie­ber dar­auf, mit al­ler Macht und nicht eben ge­rin­gem fi­nan­zi­el­len Auf­wand Per­so­nen zu ver­fol­gen, die ein ent­fern­tes Fea­ture der Play­sta­tion wie­der­her­stel­len wol­len. Das Geld wäre in die Si­cher­heit des PSN of­fen­sich­lich bes­ser in­ves­tiert ge­we­sen, gelle Sony?

Wann das PSN den Kun­den wie­der zur Ver­fü­gung ste­hen wird ist un­ge­wiss, denn dar­über schweigt man sich nach wie vor aus.

Bild: PS3, aus der Wi­ki­pe­dia — mit ei­nem Loch (Pu­blic Do­main) an­ge­rei­chert von mir