發新話題 Report thanks

[PS3] Sony 發表PSN 非法入侵事件調查結果預定一週內開放部分服務

Sony 於5 月1 日(日)下午2:00(日本時間)在日本東京本公司會議場舉辦PlayStation Network 遭受非法入侵與用戶個資被盜相關事件的說明會,由Sony 執行副總裁兼索尼電腦娛樂(SCE)總裁平井一夫等高層代表公開向大眾謝罪,並說明事件調查結果與應對措施。

說明會由Sony 執行副總裁兼SCE 總裁平井一夫、Sony 資深副總裁兼資訊長兼經營革新/ 資訊系統中心長長谷島真時與Sony 資深副總裁兼公關中心長神戶司郎等3 名經營高層代表出席。

Sony 發表PSN 非法入侵事件調查結果預定一週內開放部分服務圖片2
左起神戶司郎、平井一夫、長谷島真時

◆PSN 非法入侵與個資被盜調查結果

平井首先針對PSN 用戶個資被盜事件鞠躬致歉,並由長谷島提出現階段的調查結果。

根據資料顯示,PSN 目前全球共有約7700 萬個帳號,包括美國3114 萬307 個、英國929 萬6137 個、日本742 萬7038 個、法國470 萬1424 個、加拿大352 萬4227 個、德國323 萬3800 個、西班牙298 萬2592 個,以及非洲、歐洲與亞洲(※)等地區,其中包含信用卡資料的帳號約有1000 萬個。全球5000 萬台PS3 中約有3700 萬台曾連接PSN,PSP 約有1600 萬台。

※香港89 萬7174 個、台灣25 萬5518 個、韓國23 萬5041 個、新加坡16 萬7517 個

Sony 發表PSN 非法入侵事件調查結果預定一週內開放部分服務圖片1

長谷島表示,Sony 於4 月19 日(美國時間)確認PSN 伺服器有異常活動並開始調查,4 月20 日確認4 月17~19 日有非法入侵的狀況。為了進行深入調查而關閉伺服器停止服務,並委託資訊安全專門公司共同調查掌握實情。4 月24 日委託資訊分析調查公司展開徹底分析調查,確認本次非法入侵是具備高度技術與巧妙手段、有可能威脅用戶個資安全的網路恐怖攻擊行動。

Sony 於4 月26 日確認用戶個資有外洩的可能,隨即透過網站與電子郵件對用戶發出警告。確定洩漏的包括「姓名」、「國名」、「住址」、「電子郵件位址」、「出生年月日」、「性別」、「PSN 登入密碼」、「線上ID」,未發現洩漏證據但有可能洩漏的包括「購買記錄與付費住址等個人檔案」、「PSN 密碼提示問題內容」與「信用卡號碼(不含安全碼)與有效期限」。

Sony 表示,相對於前者來說,後者洩漏的可能性較低,且資料庫經過加密,也沒有發現遭受入侵者存取的跡象。不過會中也確認PSN 登入密碼並未加密,僅以雜湊化(Hashed)狀態儲存。雖然目前還無法確認有用戶因此而遭受金錢損失,不過仍提醒用戶定期檢查PSN 帳號登錄的資訊與信用卡付費記錄是否有異常,並避免在其他網路服務上使用與PSN 相同的帳號與密碼。

Sony 表示,本次非法入侵是透過網頁伺服器後面的應用伺服器已知漏洞著手,建立起入侵管道後對更後面的資料庫伺服器進行攻擊,取得資料庫伺服器存取權限進行非法存取。不過目前並未發現與日前公開宣稱要對Sony 旗下網路進行攻擊的駭客團體「Anonymous」有任何關聯。

◆PSN 安全性強化應對措施

對於未來應對措施部分,Sony 表示將提前實施系統移交高安全層級資料中心管理的計畫,新增針對非法存取的自動處理監控功能與強化環境設定項目的管理功能,強化資料保護與加密層級,提升PSN 網路對於不明軟體入侵、非法存取與可疑行為的偵測能力,以加增設新的防火牆。

在組織部分,負責Sony 旗下網路服務的索尼網路娛樂(SNEI)將新設資訊安全長(CISO)一職,直接支援Sony 資訊長,管轄PSN 資訊安全的所有事務與強化個人資料管理制度。

Sony 預定於近期重新開啟部分伺服器,進行PS3 系統軟體的升級,同時對所有PSN 用戶實施變更密碼措施。之外並提供PSN 用戶信用卡重新發卡與本人身分確認等需求的支援服務。

◆PSN 服務重新開啟時程與用戶補償措施

Sony 預定1 週內重新開啟PSN / Qriocity 的部分服務,包括PSN 的登入、PS3 / PSP 遊戲的連線對戰、須PSN 認證的PS3 下載遊戲遊玩、PSN 影片下載服務已下載影片於PS3 / PSP / MediaGo 的播放、Qriocity 線上音樂與隨選視訊服務付費內容的存取與播放(既有會員有效期限內)、PlayStation Plus 功能、PlayStation Home、帳號管理與密碼重設、獎盃等好友功能、聊天功能等。預計5 月中旬全面開啟包含付費機制的PlayStation Store 等所有PSN / Qriocity 服務。

對於長期無法使用服務且個資遭到洩漏的全球PSN 用戶,Sony 提出多項補償措施,包括免費下載特定內容、免費提供PSN 定額制付費服務PlayStation Plus 30 天會員與、免費提供Music Unlimited powered by Qriocity 30 天會員,後續並預定追加各地區專屬的其他服務。雖然目前並未確定信用卡號碼有洩漏,不過如果有用戶因此遭受金錢損失,將以個案方式一對一處理。

◆Sony 未來經營方針

Sony 表示,將進一步強化Sony 集團最重要戰略之一的網路戰略,以及Sony 集團的整體資訊管理組織。為了保護個資促進安心健全之網路社會的發展,將在調查機關與相關機關的協助之下,持續對於網路系統的犯罪行為進行毅然的應對。由於網路服務對於日前發表的Sony 平板電腦以及新一代掌機NGP 等未來產品相當重要,因此將致力於重拾用戶信心與提供魅力十足的內容。

Sony 並確認NGP 的上市時程目前並不受影響。
如果您喜歡這篇文章,請按「讚」或分享給您的朋友,以示鼓勵。

TOP

thanks