PSN-Hack begann bereits am 3. März [Update]

 

Die New York Times berichtet, dass es nun einen Beweis dafür geben könnte, dass beim Daten-Super-Gau im PSN auch Kreditkarteninformationen kompromittiert worden sind. Demnach finden sich im Internet nun Datensätze von bis zu 2,2 Millionen Usern - INKLUSIVE der Kreditkartendaten. Die Hacken haben scheinbar versucht die Datensätze für insgesamt 100.000 USD an Sony zu verkaufen, darauf habe das Unternehmen allerdings nicht reagiert. Patrick Seybold beteuerte hingegen, dass es so ein Angebot nicht gegeben habe.

 

 

Viel interessanter sind die Informationen, welche ein anonymer Blogger von The Next Web ans Tageslicht bringt. Dieser Twitterte einen Link, welcher zu einer Hacker-Konversation führte. Dieser Konversation konnte entnommen werden, dass der PSN-Hack bereits am 03. MÄRZ begann und der Durchbruch 16. März erfolgte!!! Dabei tarnten sich die Hacker mit einer IP-Adresse des US-Verteidigungsministeriums und machten sich im Nachhinein über die unzureichenden Sicherheitsvorkehrungen von Sony lustig - insbesondere sei der Apache-Webserver unzureichend gewartet worden und voller Sicherheitslücken. Auch soll der endgültige Hack des PSN via eine gehackte PS3 gestartet worden sein, ein weiteres Indiz dafür, dass Sony das Client-Server Paradigma (wir berichteten) nicht beherzigt hat.

 

Sony scheint und also noch bei weitem nicht über das ganze Ausmaß des Angriffs informiert zu haben. Bleibt abzuwarten wie lange diese Informationen noch zurückgehalten werden können.

 

Der oben versehentlich als anonym genannte Blogger auf "The Next Web" heißt Matthew Panzarino. Sein Blog enthält einen Link auf den Tweet eines Users namens Kevin Stevens. Eben dieser Kevin Stevens hat die Diskussion der Hackerrunde aufgeschnappt und den direkten Link ins Internet. Die gesamte Diskussion findet ihr hier.

 

Ob sich dieser Log als echt erweist lässt sich jetzt noch nicht genau sagen. Bleibt also abzuwarten was Sony dazu zu sagen hat.