IMPORTANTE: Comunicato stampa Sony 03/05/11, consigli per la sicurezza sul PSN

Sony PSN: G Data fornisce i prezzi al mercato nero dei dati rubati e dà utili
consigli agli utenti.

L’azienda tedesca svela il prezzo chiesto dagli hacker per i dati rubati e fornisci
utili consigli agli utenti del servizio.


PER TUTTI GLI UTENTI PSN, LEGGETE!

Bochum (Germania), 3 Maggio 2011
Dopo l’intrusione di hacker che sono riusciti ad
impossessarsi dei dati personali di ben 77 milioni di utenti del Playstation Network
è già partita la compravendita su Internet attraverso i forum underground ed il
mercato nero. G Data svela i prezzi e fornisce a tutti gli utenti colpiti una serie
di indispensabili consigli per fronteggiare al meglio la situazione adottando le
opportune contromisure.

Come è noto l’attacco subito dal Playstation Network ha comportato non solo una
serie di disservizi come l’impossibilità di giocare online, ma anche un enorme
problema di sicurezza in merito al furto dei dati di oltre 77 milioni di utenti
iscritti al servizio.

Secondo quanto riportato da un articolo del PlayStation Knowledge Center i dati
rubati sarebbero i seguenti:


- Nome

- Indirizzo completo

- Nazione

- Indirizzo e-mail

- Data di Nascita

- PlayStation® Network/Qriocity password

- PlayStation® Network/Qriocity login

- Handle/PSN online ID


Altri dati che possono essere stati rubati riguarderebbero inoltre:

- Cronologia degli acquisti

- Indirizzo di fatturazione


Se, poi, un utente ha fornito i dati della propria carta di credito a PSN è
possibile che siano stati rubati anche:

- Numero della carta di credito (escluso il codice di sicurezza)

- Data di scadenza


Chiunque sia il responsabile di questa operazione è certo che lo abbia fatto per
soldi. I dati rubati, infatti, possono far guadagnare molto denaro attraverso la
vendita effettuata nei forum underground e al mercato nero online.

Questa è la richiesta economica attuale per i dati rubati:

Dati rubati

Prezzo in dollari

PlayStation Network credit
10-25

Credit Card with renewable SecureCode
50

Gold Credit Card with renewable SecureCode
70

Credit Card without Verified by Visa
40

Gold Credit Card without Verified by Visa
50

Visa / MasterCard USA
1.5-2

Visa / MasterCard UK
5-7

Visa / MasterCard UK with date of birth
10

Visa / MasterCard Europe
6-15

American Express USA
3

American Express UK
12

American Express Europe
9

Credit Card blanks (not embossed, no data
25

Credit Card blanks (embossed, no data)
40

I dati rubati, inoltre, sono in un certo qual modo “garantiti” e genuini, quindi gli
spammer potrebbero rendersi protagonisti di ulteriori attacchi attraverso mail di
spam.

Per contrastare questa situazione è dunque opportuno che gli utenti adottino una
serie di contromisure:


* Non appena il Playstation Network ritornerà online cambiare immediatamente la
propria password
* Nel caso in cui utilizziate lo stesso user name su altre piattaforme, cambiate
anche la password relativa
* Fornite online solo ed esclusivamente le informazioni che sono obbligatorie per
attivare un account. Non fornite informazioni extra.
* Controllate l’account della vostra carta di credito per verificare se ci sono
stati prelievi non autorizzati e, in tal caso, avvisate subito la società di
riferimento. Chiedete inoltre informazioni alla vostra banca su come procedere per
il rimborso in caso di acclarata frode informatica
* Usate sempre una carta di credito dedicata (magari ricaricabile) per le
transazioni Internet