Sony admite una "intrusión externa" en PSN

[Squallrukawa]

Yo me hice la cybertargeta de La Caixa, que es como un monedero (tu recargas el saldo que quieras y no se puede coger más de lo que hay), así que en ese sentido no tengo problemas.
Hombre lo de la contraseña un poco tocapelotas, ya veré si la cambio o no.

Yo estoy exactamente en tu misma situación Inferno.

[Inferno]

Me acaba de llegar el correo de Sony. Cito textualmente:

Estimado cliente de PlayStation Network/Qriocity:

Hemos descubierto que entre el 17 de Abril y el 19 de Abril de 2011, determinada información de usuarios de PlayStation Network y Qriocity fue puesta en compromiso en conexión con una intrusión ilegal no autorizada en nuestro sistema. Como resultado, las medidas que hemos tomado hasta la fecha son las siguientes:

1) Temporalmente cerrado los servicios de PlayStation Network y Qriocity.

2) Puesto en contacto con una agencia de seguridad externa de prestigio para conducir una investigación exhaustiva de lo ocurrido; y

3) Rápidamente tomar las medidas necesarias para fortalecer nuestra infraestructura en red, y reconstruir el sistema ofreciendo una mayor protección de vuestra información personal.

Realmente apreciamos y agradecemos vuestra paciencia, y estamos trabajando muy duro y haciendo todo lo necesario para resolver este problema de una forma rápida y eficiente lo antes posible.

A pesar de estar todavía investigando los detalles de este incidente, creemos que personas no autorizadas han podido obtener vuestra información personal: nombre, dirección (ciudad, provincia, código postal), país, dirección de correo electrónico, fecha de nacimiento, nombre de acceso y contraseña de PlayStation Network/ Qriocity, y PSN ID. Es también posible que vuestros datos de perfil así como historial de compra, y dirección de cobro hayan sido obtenidos. Si habéis autorizado una subcuenta asociada a vuestra cuenta principal a otra persona, la misma información de esta persona ha podido ser obtenida. A pesar de no haber evidencia de que los datos de tarjeta de crédito hayan sido obtenidos no podemos negar esta posibilidad. Si has facilitado tus datos de tarjetas de crédito a través de PlayStation Network o Qriocity, debemos contemplar por motivos de seguridad, la posibilidad de que el número de la tarjeta de crédito (no incluyendo el código de seguridad), y la fecha de expiración de la misma hayan sido también obtenidos.

Por vuestra seguridad, os recomendamos que seáis extremadamente cuidadosos con estafas vía email, correo, o teléfono preguntando cualquier tipo de información personal sensible. Sony nunca se pondría en contacto con vosotros de ninguna manera, incluyendo correo electrónico, preguntando por vuestro número de tarjeta de crédito, número de la seguridad social, identificación de impuestos o cualquier otro tipo de información personal de identidad. Si alguien se pone en contacto preguntando por este tipo de información, os aseguramos que Sony no es la entidad que requiere esta información. Adicionalmente, si usas el mismo nombre y contraseña que los usados para PlayStation Network o Qriocity para otros servicios o cuentas no relacionados con Sony, recomendamos que también sean modificados.

Para evitar un posible robo de identidad o perdida financiera, recomendamos revisar regularmente el saldo y movimientos realizados en vuestras cuentas corrientes.
Os agradecemos vuestra paciencia hasta haber completado la investigación de este incidente, y sentimos mucho las posibles molestias ocasionadas. Nuestros equipos están trabajando sin descanso, y nuestros servicios serán restablecidos lo antes posible. Sony se toma la protección de la información muy en serio y continuará trabajando para asegurarse de que medidas adicionales son tomadas para proteger dicha información. Proveer un servicio de entretenimiento seguro y de calidad para nuestros consumidores es nuestra prioridad principal.

Para mayor información contáctenos en es.playstation.com/psnoutage.

Sinceramente,
Sony Network Entertainment and Sony Computer Entertainment Teams

Sony Network Entertainment Europe Ltd (anteriormente conocida como PlayStation Network Europe Ltd) es subsidiaria de Sony Computer Entertainment Ltd administradora de datos para PlayStation Network/Qriocity información personal.

[Godah]

Gracias por la información, chicos. En mi caso tengo una cuenta en PSN pero ningunos datos de cobro asociados, por lo que puedo respirar tranquilo. En cualquier caso, yo para mis pagos en Xbox y en todos lados siempre uso una tarjeta de crédito donde nunca tengo dinero, tan sólo hago ingresos puntuales cuando realizo las compras. Un poco de sensatez y cautela y el comercio en Internet seguirá siendo seguro, a pesar de estos ataques.

[Aero-R]

En el día de hoy, el blog español de PlayStation ha publicado la entrada Preguntas frecuentes sobre la incidencia de PSN.

Poco de ello es información nueva. Destacar la segunda cuestión:

P: ¿Estaban mis datos personales encriptados?

R: Todos los datos estaban protegidos, y el acceso estaba restringido de manera física y a través del perímetro de seguridad de la red. La totalidad de la tabla de tarjetas de crédito estaba encriptada y no tenemos pruebas de que los datos sobre tarjetas de crédito hayan sido extraídos. La tabla de datos personales, la cual está separada, no estaba encriptada, pero por supuesto, estaba detrás de un sistema sofisticado de seguridad que fue comprometido durante el ataque.

Datos personales de más de 70 millones de personas, no encriptados.

[Godah]

Ya veo, de modo que les queda un último paso si quieren descifrar los números de tarjeta encriptados. Esto ya casi parece de película, oigan.

[Aero-R]

Ya veo, de modo que les queda un último paso si quieren descifrar los números de tarjeta encriptados. Esto ya casi parece de película, oigan.

No. Nada indica que los hayan obtenido ni que no los hayan obtenido, aunque sabemos que es muy probable que si se estaba interesado en ello, se haya hecho.

EDIT: He recibido el e-mail, en torno a las 18:15 hora canaria.

[Godah]

Dije "si quieren", claro. No lo daba por hecho. Los medios informativos se están haciendo eco en los titulares. Nunca había visto, quizás desde el incidente de la catana, que una noticia relacionada con el mundo de los videojuegos hubiera mantenido en vilo tanto tiempo a los medios.

[sailor_venus]

Acabo de recibir mi mail de network tambien,xD no me han dicho nada que no sabia noo xDDD(sarcasmo)

[Aero-R]

Segunda ronda de preguntas publicada en el blog (aún no publicada en el blog en castellano).

[Loir]

a mi tambien me ha llegado el mensaje, aun que no recuerdo si llegue a meter datos financieros o no, lo que si que recuerdo es que mi novio me iba a regalar el DLC del disgaea3 por mi santo, pero le dije que como no iba a poder jugar que me lo comprara mas tarde, asique el no llego a meter los datos, y esto fue pocos dias antes, menuda potra tuvo xD