Alles wat je moet weten over de PlayStation hack

“…is het mogelijk dat wellicht een onbevoegd persoon in het bezit is gekomen van de volgende informatie die u aan ons had verstrekt: naam, adres (stad, provincie, postcode), land, e-mail adres, geboortedatum, PlayStation Network/Qriocity wachtwoord en login en gebruikersnaam/PSN online id.
[...]
Als u uw creditcard data hebt opgegeven via PlayStation Network of Qriocity, adviseren wij u voor de veiligheid dat het mogelijk is dat uw creditcard nummer (exclusief security code) en geldigheidsdatum zijn verkregen.”

Mocht je het nieuws gemist hebben: Sony gaf vannacht toe dat het PlayStation Network vorige week inderdaad is aangevallen door hackers en dat er gegevens zijn gestolen. Uit veiligheidsoverwegingen besloot Sony daarop zelf om het PlayStation Network offline te halen. Wat er precies is gestolen wordt nog onderzocht, maar in theorie hadden de hackers toegang tot de gegevens van alle 70 miljoen PlayStation-gebruikers. Waar moet je nu bang voor zijn?

• Spelers die een creditkaart gebruikten om te betalen in de PlayStation Store lopen het grootste gevaar. Sony denkt dat er geen creditkaart-gegevens zijn gestolen, maar kan ook niet uitsluiten dat het wel zo is. Hou de komende tijd je afschriften dus goed in de gaten om te zien of er geen rare afschrijvingen worden gedaan. Om helemaal zeker te zijn kun je ook besluiten om je creditkaart te laten blokkeren. Website Nakedsecurity vat het als volgt samen: “If I lost my credit card in the back of a taxi I would cancel my card. I wouldn’t wait for a fraudster to sting it for cash. If Sony has lost your credit card details then it’s worse as the credit card information is now being held digitally, right in the hands of people best placed to exploit it.”
  

• Mensen die overal hetzelfde wachtwoord gebruiken lopen ook risico. Stel dat jouw gegevens inderdaad zijn gestolen, dan kent een hacker nu je PSN-wachtwoord. Als je hetzelfde wachtwoord gebruikt voor je email-adres, dan kan hij daar dus ook inloggen. Net als in je PayPal-account, je Twitter-account en alle andere plaatsen waar je hetzelfde wachtwoord gebruikt. Moraal van het verhaal: gebruik nooit hetzelfde wachtwoord voor meerdere websites. Mocht je dat wel doen, verander je wachtwoorden dan zo snel mogelijk. Zelfs als je geen PlayStation 3 hebt, zou ik bijna zeggen. Hoe je een veilig wachtwoord verzint zie je in dit filmpje.

Kijken op YouTube

• Als je de komende tijd wordt gebeld of gemaild door een medewerker van Sony die je om veiligheidsredenen vraagt je wachtwoord te bevestigen, geloof hem dan niet! Citaat van Sony’s website: “Sony zal op geen enkele wijze, inclusief e-mail, contact met u opnemen en vragen om uw kredietkaartnummer, sofi-nummer of andere persoonlijke identificeerbare informatie te overhandigen. Als u wordt gevraagd deze informatie, te geven kunt u erop vertrouwen dat deze persoon niet van Sony is.” Die truc heet Phishing en er trappen ieder jaar weer duizenden mensen in.

• Link naar Sony’s Nederlandstalige FAQ (Frequently Asked Questions) waarin zo eerlijk mogelijk antwoord wordt gegeven op de belangrijkste vragen.

• Sony kan nog niet zeggen wanneer het PlayStation Network weer online komt. Hopelijk binnen een week, maar sowieso pas als Sony zeker weet dat het veiligheidslek is gedicht. Mogelijk krijgen gebruikers met een PlayStation Plus-account later geld terug of wordt hun schade op een andere manier vergoed. “Dit wordt momenteel overwogen en we zullen dit aankondigen wanneer een besluit is genomen.”

• Wellicht het minst belangrijke gevolg van de aanval maar daarom niet minder lullig voor de betrokken ontwikkelaars: de PlayStation Store wordt deze week niet geüpdatet.

• Alexander Klöpping en beveiligingsexpert Ronald Prins praten over “PlayStationgate” in De Wereld Draait Door van 27 april 2011. Inclusief beeld + uitleg van een illegale site waar creditkaart-gegevens worden verhandeld.

• Zodra het PlayStation Network weer online komt worden alle gebruikers via een firmware update verplicht om hun PSN-wachtwoord te veranderen. Andere nuttige informatie uit deze nieuwe update: alle creditkaart-gegevens waren als extra beveiligingslaag versleuteld (onleesbaar voor derden zonder de juiste software) maar je persoonlijke gegevens niet. Daarom acht Sony de kans dus klein dat ook de creditkaart-gegevens zijn gestolen. Maar nogmaals: uitsluiten kunnen ze het niet. “The entire credit card table was encrypted and we have no evidence that credit card data was taken. The personal data table, which is a separate data set, was not encrypted, but was, of course, behind a very sophisticated security system that was breached in a malicious attack.”

[g.forum]

Lees ook:PlayStation Network komt langzaam terug online, update alvast je firmware
Lees ook:Je PlayStation Network-account wordt een SEN-account.
Lees ook:PSN-problemen, laat je PS3 Fat als het kan een dagje uit
Lees ook:Ga akkoord met Club Nintendo’s nieuwe privacyregels of verlies je sterren
Lees ook:PlayStation Network down = geen Fancy Pants Adventures