PlayStation Networkの情報漏洩事件、Sonyが状況を説明

　あるAnonymous Coward 曰く、

　ソニー・コンピューターエンターテインメントは4月27日、PlayStation Network/Qriocityの障害と情報漏洩に関する報告を「重要なお知らせ」として発表した。また、PlayStation Blogでは、Q&A形式で状況を説明する記事が掲載されている(重要なお知らせ、PlayStation Blogの記事)。

報告によると、クレジットカード情報は暗号化されており、攻撃者がデータを入手した形跡は見つかっていないとのこと。ただし、攻撃者がクレジットカード情報を入手した可能性は完全には否定できないともしている。クレジットカード裏のセキュリティーコードについてはサービス入会時に入力を求めないため、システム側にも保存されていない。

攻撃者が入手したとみられるデータは、クレジットカード情報と別に暗号化なしで保存されていたアカウント情報だ。攻撃者が入手したデータを悪用する可能性もある。電子メールや電話、郵便などでクレジットカード情報や個人情報を入手しようとする手口には十分注意してほしいとのことだ。また、アカウント情報にはパスワードも含まれるので、サービスが再開されたらパスワードをすぐに変更する必要がある。他のWebサービスなどで同じパスワードを使用している場合、すぐに変更することが推奨される。

サービスは4月26日から数えて1週間以内(5月2日頃まで)に再開したいとのことだが、ネットワークの安全性に確信が持てるようになるまでは再開しないともしている。

　スラッシュドットのコメントを読む | セキュリティ | Sony | 情報漏洩

　関連ストーリー：
PlayStation Network の障害、侵入および情報漏洩にまで展開か 2011年04月27日
PlayStation Networkが障害で長時間利用不可能に 2011年04月23日
PS3をハックしたGeohot氏、EFFに1万ドルを寄付 2011年04月23日
PS3をハックしたGeohot氏とSCEアメリカとの訴訟、和解 2011年04月14日
ソニー、Geohot 訴訟の報復として Anonymous に攻撃される。 2011年04月11日