24.5.2011 par Greg GOUDOU.

Une filiale de Sony a été victime d’une intrusion. L’un des serveurs du géant japonais a également servi à une attaque de type phishing

So Net Entertainment, une filiale de Sony chargée de fournir un accès mobile à Internet au Japon, a été victime d’une intrusion dans son système d’information. Le pirate s’est emparé de points de fidélité So Net, soit de l’argent virtuelle d’une valeur de 1 220 dollars. L’intrus a utilisé les points de 128 comptes et a pu accéder aux boites mail de 90 utilisateurs.

L’attaque a été découverte mercredi dernier, So Net ayant dû bloquer une adresse IP qui avait émis 10 000 requêtes de connexion sur son service. La filiale, détenue à 58% par Sony, a ensuite dû arrêter certains de ses services. So Net pense que le pirate possédait les identifiants sans le mot de passe des comptes, et qu’un logiciel a ensuite, par force brute, généré des mots de passe jusqu’à trouver le bon.

Par ailleurs, le fournisseur de solution de sécurité F-Secure a découvert qu’un site de phishing possédait une adresse URL thaïlandaise appartenant à Sony (hdworld.sony.co.th). Cela signifie bien que l’un des serveurs de Sony a été compromis. Le faux site imitait une société bancaire italienne (CartaSi), et invitait l’internaute à donner des informations sensibles.

Des informations qui interviennent alors que Sony a à peine commencé à rétablir  la semaine dernière, ses divers services, et notamment le Playstation Network, près d’un mois après avoir annoncé avoir été victime de plusieurs fuites massives de données.

Source : journaldunet.com

Posté dans Sécurité, Economie | Aucun commentaire »

27.4.2011 par Greg GOUDOU.

Le système PlayStation Network, portail interactif reliant la Playstation 3 à des programmes en ligne (jeux, films, musique) a été pris pour cible par des pirates qui se sont procurés des données appartenant aux utilisateurs, selon Sony. Des dates de naissance et des mots de passe ont été volés, un vol qui fait craindre à Sony des usurpations d’identité à des fins d’escroquerie.

De plus, il est possible que des numéros de cartes bancaires aient également été dérobés : « Rien ne permet pour l’heure d’affirmer que des données bancaires aient été dérobées mais nous ne pouvons l’exclure » a indiqué Sony dans un mail adressé aux utilisateurs du service en ligne.

Ce vol avait provoqué un « arrêt momentané du réseau PlayStation » ainsi que son service de musique en ligne Qriocity, a précisé M. Seybold. Et le réseau sera une nouvelle fois coupé dans quelques jours, afin d’enquêter sur ce piratage et trouver les coupables.

Cependant, Sony a déjà quelques doutes sur les possibles responsables de ces piratages. En effet, Anonymous, un groupe de pirates informatiques, avait annoncé en début avril qu’il souhaitait se venger de la société japonaise qui a engagé une action judiciaire contre deux « hackers ». Sur leur site, anonnews.org, Anonymous avait annoncé le lancement de l’opération intitulée « Opération représailles ».

Sources : L’Express

Posté dans Sécurité | Aucun commentaire »