Thema: PSN Down - Gründe und Folgen

[Havoc]

Mysteriös ist die ganze Geschichte aber schon.
Denn wenn es wirklich einen Angriff gab, Sony gibt da ja keine genaue Auskunft, die Gruppe "Anonymous" war es ja laut eigener Aussage nicht.
Und Geohot hat ja seine Anleitung zum Systemzugriff aus dem Netz genommen und sich mit Sony geeinigt.
Also die Gruppe die nur den Systemzugriff möchte ist da raus.

Daher stellt sich die Frage wer da wirklich seine Finger im Spiel hat.
Wenn Sony hier keinen Mist erzählt, ist das eventuell wirklich ein krimineller Angriff auf die ganzen Kreditkartendaten.
Daher würde ich in der nächsten Zeit meine KK Abbuchungen im Auge behalten.


Ansonsten juckt es mich recht wenig.
Wer will bei dem Wetter schon Online zocken?

[Havoc]

Exakt.
Bevor der Vorfall nicht bis ins Detail aufgeklärt und die Schwachstelle behoben wurde, ist es nur Recht das PSN abgeschaltet zu lassen.

[Havoc]

Aber wenn ein Unternehmen wie Sony nach 4 geschlagenen Tagen mit weltweit verbreiteten Technikern noch mal gar nicht weiss das die Schwachstelle ist und was eigentlich passiert ist finde ich das schon bedenklich.

Woher weißt du denn dass Sony es noch nicht weiß?
Wirklich offizielle Mitteilungen von Sony sind absolute Mangelware. Außer dem Hinweis auf ein "externes Eindringen" gab es bis jetzt keine weitere Meldung, sondern nur Gerüchte.
Die Informationspolitik von Sony in dieser Sache ist sowas von dürftig, dass man da auch Kaffeesatz-Leserei betreiben könnte.

[Havoc]

kleines Update:

PSN Wartungsarbeiten: Nun ist von Kreditkartenbetrug die Rede

Während das PSN weiterhin nicht erreichbar ist und Login-Versuche mit der bekannten Meldung “Das PlayStation Network wird derzeit gewartet” abgewiesen werden, heißt es nun, dass Kreditkarten-Betrug die PSN-Downtime verschuldet habe.

Dies wurde offenbar mithilfe einer neuen Custom-Firmware möglich, die es den Nutzern erlaubte, gefälschte Kreditkarten-Nummern einzuschleusen und Inhalte völlig gratis zu laden.

Schon gestern wurde berichtet, dass dass Sony sich entschieden habe, in der Downtime alle Download-Contents mit einem neuen Masterkey zu signieren, um der Verbreitung teils unveröffentlichter Spiele entgegenzuwirken.

Ob diese Gerüchte ein Fünkchen Wahrheit beinhalten, weiß allerdings nur Sony. Das Unternehmen lässt allerdings kaum Informationen an die Öffentlichkeit gelangen. Im letzten Status-Update heißt es lediglich: “Ich weiß ihr wartet auf neue Informationen über den Zeitpunkt, an dem das PlayStation Network und Qriocity wieder online sein werden. Leider habe ich im Moment immer noch keine neuen Infos oder gar einen zeitlichen Rahmen den ich euch mitteilen könnte.”

“Wir haben es vorher schon einmal gesagt: Wir durchlaufen zur Zeit einen äußerst zeitintensiven Prozess und arbeiten hart dafür, möglichst schnell wieder online zu kommen. Sobald neue Informationen zur Verfügung stehen, reichen wir sie natürlich an euch weiter. Wir bedanken uns noch einmal für eure Geduld.”

http://www.play3.de/2011/04/26/psn-wartungsarbeiten-nun-ist-von-kreditkartenbetrug-die-rede/


Somit scheinen sich die Gerüchte aus dem amerikanischen NeoGaf Forum zu bestätigen.
Demnach war es irgendwie möglich sich virtuell das Konto mit nicht existierendem Geld aufzuladen und tapfer die PS-Stores leerzukaufen.

[Havoc]

Uff. 

Attacke auf Playstation-Netzwerk
Hacker stehlen Millionen Sony-Kundendaten


Es könnte einer der größten Datendiebstähle der Geschichte werden: Bei einem Hackerangriff auf das Playstation-Netzwerk von Sony sind möglicherweise die Kreditkarteninformationen von Millionen Nutzern gestohlen worden. Der Konzern rät seinen Kunden, Bankabrechnungen genau zu kontrollieren.

New York - Es war eine schwere Attacke auf den japanischen Elektronikriesen Sony: Hacker haben Daten von Millionen Nutzern der Online-Dienste des Konzerns erbeutet. Es geht um Adressen, Passwörter und möglicherweise auch um Kreditkarten-Nummern, warnte Sony die mehr als 75 Millionen Nutzer des Playstation Network und des Video- und Musikservices Qriocity.


Eine unbekannte Person habe sich Zugang zu persönlichen Daten wie Name, Adresse, E-Mail oder Geburtsdatum verschafft, schrieb Sony am späten Dienstagabend in Firmenblogs weltweit und informierte die Betroffenen. Auch Logins und Passwörter seien nach derzeitigem Kenntnisstand ausgespäht worden, möglicherweise auch die Liste der Käufe.

"Obwohl es derzeit keine Anzeichen dafür gibt, dass auf Kreditkarten-Informationen widerrechtlich zugegriffen wurde, können wir diese Möglichkeit nicht gänzlich außer Betracht lassen", warnte Sony. Die Kunden sollten nun besonders wachsam sein, um keinem Betrug aufzusitzen, und ihr Konto kontrollieren.

Nach Schätzungen von Experten könnte der Hackerangriff das Unternehmen Sony mehrere Milliarden Dollar kosten. Sollte der Angreifer tatsächlich an Informationen über Kreditkarten gekommen sein, läge einer der größten bekannten Fälle von Finanzdatenklau vor.



[...]

http://www.spiegel.de/netzwelt/gadgets/0,1518,759161,00.html#

Tja da werde ich wohl demnächst mal meine KK-Abrechnungen genauer anschauen müssen. 

Aber wenn auch die Zugangsdaten weg sind..... hat man möglicherweise keinen Account mehr.....

[Havoc]

Irgendwie hat man sowas ja schon befürchten müssen. Da bin ich froh, meine KK-Karten da nicht hinterlegt zu haben...

Es geht ja nicht nur um die KK Daten. (Da rückt Sony ja noch nicht mit raus ob es die auch erwischt hat.)

Sondern auch um deine persönlichen Daten, deine Email Adresse, dein PSN Account mitsamt Downloadliste, Savegames, Trophies und auch deinem Passwort, welches du vieleicht auch anderswo nutzt, etc...

[Havoc]

Uff, das ist echt hammerhart Das heisst dann heute gleich mal Passwort ändern.
Hoffe mal sehr, das nicht irgendwas an Daten manipuliert wurde.

Netter Plan, klappt aber leider erst wieder wenn du dich im PSN einwählen kannst.
Vorher kannst du deine Account Daten und deine Kreditkarten Infos nicht verändern/löschen.

... wenn du dann noch in deinen Account reinkommst...... 

[Havoc]

wie wurde denn gewarnt? Also eine Mail hab ich nicht bekommen.
Kann doch nicht wahr sein, das Sony die Leute nicht mal darüber informiert!

Ja, mit dieser Ankündigung heute 

Ne, die Informationspolitik von Sony ist eine wahre Katastrophe. Wenn der Angriff wirklich schon am 17-19 April erfolgte, hat man die Nutzer ja schön lange warten lassen um ihnen mitzuteilen, dass ihre Daten weg sind. 

[Havoc]

Hier noch die offizielle Stellungnahme aus dem Playstation Blog:

Vielen Dank für eure Geduld während wir daran arbeiten den Ausfall des PlayStation Netzwork & Qriocity zu beheben. Wir haben bis jetzt leider kein genaues Datum, wann die Dienste wieder zur Verfügung stehen werden, aber wir arbeiten Tag und Nacht daran um sicherzustellen, dass es so schnell wie möglich sein wird. Wir arbeiten im Moment daran eine ähnliche Nachricht per E-Mail an alle unsere registrierten Kontoinhaber zu schicken, die die Kompromittierung von persönlichen Informationen, infolge dieses bösartigen Angriffs auf unsere Server, betrifft. Schaut also bitte auch nach diesen Informationen in euren E-Mails. Bitte seid versichert, dass wir in Bezug auf diesen Angriff genauso bestürzt sind wie ihr und wir werden aggressiv vorgehen um die Verantwortlichen aufzuspüren.

Geschätzte PlayStation Network und Qriocity Kunden,

wir mussten feststellen, dass in der Zeit vom 17. April bis zum 19. April 2011 bestimmte Services des PlayStation Network sowie Qriocity mittels illegalen und unberechtigten Eingreifens in das Netzwerk angegriffen wurden. Als Folge dieser Eingriffe haben wir:

1. vorübergehend sämtliche PlayStation Network und Qriocity Services ausgeschaltet;
2. eine außenstehende, anerkannte Sicherheitsfirma damit beauftragt, eine vollständige und lückenlose Untersuchung zu den Geschehnissen durchzuführen;
3. zügig alle notwendigen Schritte unternommen, um die Sicherheit zu verbessern sowie um die Struktur des Netzwerkes zu stärken, indem das gesamte System umgebaut wurde, um eine optimale Sicherung Ihrer persönlichen Daten zu gewährleisten.

Wir schätzen aufs Äußerste Ihre Geduld, Ihr Verständnis sowie Ihre Kulanz, während wir alles nur mögliche tun, um diese Angelegenheit schnellst- und bestmöglich aufzuklären und zu bearbeiten.

Auch wenn wir derzeit noch bei der Untersuchung aller relevanten Details zu dem Vorfall sind, meinen wir, dass sich eine unbefugte Person Zugriff zu folgenden persönlichen Daten verschaffen konnte: Name, Adresse (Stadt, Bundesland, Postleitzahl), Land, E-Mail Adresse, Geburtsdatum, PlayStation Network/ Qriocity Passwort und Login sowie PSN Online ID. Es kann darüber hinaus möglich sein, dass auch Ihre Profilangaben widerrechtlich abgerufen wurden inklusive Ihrer Kaufhistorie und Ihrer Rechnungsanschrift (Stadt, Bundesland, Postleitzahl). Falls Sie einem zweiten Konto für einen Unterhaltsberechtigten zugestimmt haben, kann es sein, dass oben genannte Angaben Ihres Unterhaltsberechtigten ebenfalls angeeignet wurden. Obwohl es derzeit keine Anzeichen dafür gibt, dass auf Kreditkarteninformationen widerrechtlich zugegriffen wurden, können wir diese Möglichkeit nicht gänzlich außer Betracht lassen. Falls Sie Ihre Kreditkarteninformationen im PlayStation Network oder Qriocity angegeben haben, möchten wir Sie sicherheitshalber darüber benachrichtigen, dass auf Ihre Kreditkartennummer (exklusive Ihres Sicherheitscodes) sowie auf die Gültigkeitsdauer zugegriffen werden konnte.

Für Ihre eigene Sicherheit möchten wir Sie inständig bitten, besonders wachsam vor potenziellen Gaunereien via E-Mail, Telefon und Post zu sein, in denen persönliche, private Informationen ausgehorcht werden. Sony wird Sie in keiner Form kontaktieren – auch nicht per E-Mail -, um Kreditkarten-, Sozialversicherungs-, Steueridentifikationsnummern oder andere Informationen zur Person zu erfragen. Sollten Sie danach gefragt werden, können Sie sich sicher sein, dass Sony nicht der Adressat der Anfrage ist. Sobald das PlayStation Network und alle Qriocity Services vollständig wieder hergestellt sind, empfehlen wir Ihnen eindringlich, nach dem Einloggen Ihr Passwort zu ändern. Sollten Sie darüber hinaus den Benutzernamen oder das Passwort, welchen/-s Sie im PlayStation Network oder Qriocity nutzen, auch für andere unabhängige Dienste oder Konten verwenden, empfehlen wir Ihnen eindringlich, auch diese zu ändern.

Um sich vor möglichem Identitätsdiebstahl oder finanziellem Verlust zu wappnen, bestärken wir Sie, Ihre Kontoaktivitäten wachsam zu überprüfen und sämtliche Kontoauszüge zu überwachen.

Wir bedanken uns für Ihre Geduld, während wir unsere Ermittlungen abschließen und bedauern die entstandenen Unannehmlichkeiten. Unsere Mitarbeiter arbeiten ununterbrochen daran, unsere Services schnellstmöglich wieder zu Verfügung zu stellen. Sony nimmt die Wahrung persönlicher Daten äußerst ernst und wird daher weiter unablässig daran arbeiten, zusätzliche Sicherheitsmaßnahmen zu ergreifen, damit die sensiblen persönlichen Daten gesichert sind. Unsere höchste Priorität ist, Ihnen als Kunden Qualität und sichere Unterhaltungsservices zu bieten. Kontaktieren Sie uns bitte unter de.playstation.com/psnoutage sollten Sie irgendwelche zusätzlichen Fragen haben.

Mit freundlichen Grüßen,

Sony Network Entertainment und die Sony Computer Entertainment Teams

Sony Network Entertainment Europe Limited (vormals bekannt als PlayStation Network Europe Limited) ist eine Tochtergesellschaft von Sony Computer Entertainment Europe Limited, der Datenkontroller der persönlichen Angaben von

http://blog.de.playstation.com/territories/de/

[Havoc]

Ich habe gerade zur Sicherheit bei der Sperr Hotline meine Kreditkarte sperren lassen.

Mir ist das Thema zu heiß, wenn Sony auch erst nächste Woche einfällt, dass es die KK Daten wohl doch erwischt hat.

Zur Info:
deutschlandweite Sperr Hotline: 116 116

[Havoc]

Dolle Show, das kann ich jetz vergessen, wenn ich die Karte in zwei Wochen für den Urlaub brauche. Ich meine aber meine Daten nie eingeben zu haben, da ich ja nur zweimal per PSN Card die Maps für COD geholt hatte

Dann bist du soweit erst mal sicher.
Außer halt dein Account und deine Wohnortdaten / Email etc....

Wie sieht das denn aus. Muss ich meiner Bank nun sagen, dass sie mir eine neue KK mit neuer Nummer schicken soll?

Also bei mir ging das direkt über diese Sperr Hotline.
"Wünschen sie eine neue Karte / Ersatzkarte?"

Das ist so natürlich erstmal mit Gebühren verbunden.
Aber ehrlich gesagt ist mir das lieber als, dass ich jetzt die nächsten 3 Jahre wöchentlich meine Transaktionen im Auge behalten muss.
Denn die möglicherweise geklauten Daten (ist ja noch nicht sicher) werden ja häufig erst einige Zeit später verwendet wenn keiner mehr richtig drauf achtet, damit es nicht gleich auffällt.

[Havoc]

Damit kann man ja letztlich auch seine Daten nicht ändern und weiss der Geier auf wievielen Seiten die Daten nun verbreitet werden :nein:

Ich tippe eher darauf dass die ganzen Adressdaten an irgendwelche Adresshändler verhökert werden.

Was sind denn wohl so 75 Millionen Datensätze... (ok 30 Mios abzüglich der Fake Accounts) wohl wert?
Zwei, drei Millionen Euro ?

[Havoc]

Ich habe meine KK auch hauptsächlich aus persönlicher Faulheit sperren lassen.
Da ich mir eigentlich nie meine KK Abrechnung anschaue und auch meine Zwnagskontoauszüge die ich ab und an zugeschickt bekomme ungesehen in den Müll werfe, war das für mich die bessere Alternative.
Habe keinen Bock da jetzt dauernd nach kleinen Beträgen Ausschau zu halten.

[Havoc]

Also so sorglos wie du möchte ich auch gerne mal mit meinen Finanzen umgehen können, aber dafür habe ich schon zu viele negative Erfahrungen gemacht...

Das war schon leider immer ein allgemeines Problem bei mir. Ich werfe so ziemlich jeden Brief (Versicherungen, Bank, Arbeit, etc..) meist ungeöffnet in ein Fach. Wenn ich wirklich mal was brauche suche ich halt.
Ich zelebriere hierbei das kreative Chaos und hab es da nicht besonders mit Ordnung.
Aktuell suche ich noch ein, zwei Gehaltsabrechnungen um endlich mal meine Steuererklärungen von 2008, 2009 und 2010 machen zu können.
(Vor allem 2008 muss ich unbedingt dieses Jahr noch fertigmachen wenn ich noch was rausbekommen möchte)

Ich habe einfach eine angeborene Abneigung mich mit solchem bürokratischem Kram auch nur zu befassen. Da schaudert es mich, wenn ich nur daran denke.
Ich weiß, dass das nicht gerade sehr schlau ist, aber ich schiebe dass so lange vor mir her bis es nicht mehr weiter geht.
Die Freundin von meinem Bruder (Finanzbeamtin) heult mir auch andauernd vor was ich denn da alles verschlampern oder steuerlich verschenken würde, aber ich will mich damit einfach nicht befassen.
Wenn sich das was so im Monat reinkommt und rausgeht im üblichen Bereich bewegt, reicht mir das als Kontrolle.

[Havoc]

Ich weiß nicht, aber zumindest diese kostenlose 30 Tage PSN+ Mitgliedschaft sehe ich etwas kritisch.
Soviel ich damals aus den Anfangszeiten von PSN+ gehört habe, kann man nach Ablauf des Abos nicht zwingend alle der PSN+ Spiele weiter nutzen.
Zumindest die Geschenkten waren teilweise an ein PSN+ Abo geknüpft.

Wie es sich jetzt bei den Spielen verhält die man ja durch die 30 Tage Test günstiger kaufen kann weiß ich nicht.
Sind die Spiele nach 30 Tagen Test auch danach nutzbar?

Ich meine das ist ja keine "echte" PSN+ Mitgliedschaft.
Was mache ich wenn meine zwanzig Spielchen die ich mir schnell durch die Vergünstigung beim PSN+ Test zugelegt habe, danach ein PSN+ Abo benötigen zum funktionieren?

Ich habe dazu bisher keine verlässliche Aussage gelesen und wäre daher sehr vorsichtig hier jetzt gleich in den Kaufwahn zu verfallen.

[Havoc]

Sollte man nun sein PW ändern ?

Soweit ich weiß, wirst du durch die neue Firmware bei Neustart des PSN dazu gezwungen werden.

[Havoc]

Bin ganz froh drum, denn ich kenn meins auch nicht mehr

Ohne euch beunruhigen zu wollen, aber glaubt ihr das geht so einfach ohne das alte PW zu kennen?
Da könnte j rein theoretisch jeder kommen der eure Email-Adresse kennt und so euren Account mitsamt allen Daten, Rechten an Savegames, Trophies, etc... kapern.

[Havoc]

Aber die Accounts selbst sind doch nicht gefärdet, oder ?
Wehe die Trophys sind weg, da steckt ne Menge Herzblut drin, da würd ich aushakern 

Naja, wenn du nicht mehr in deinen Account reinkommst, dann hast du auch keine Trophies mehr die an dem Account hängen.

Ihr könnt dann ja vieleicht die PW-Vergessen Funktion nutzen....

Ansonsten müsstet ihr irgendwie den Sony Support davon überzeugen, dass dieser Account euch gehört.... 

[Havoc]

Öhm, Alex... ich hab doch mein PW oder was meinst du jetzt ? 

Ich habe da eure beiden Aussagen etwas zusammengemischt.

Ich kann mir nur nicht denken, dass man dich einfach so das Passwort ändern lässt, ohne zuvor dein altes wenigstens einmal einzugeben.
Und da Sascha ja meinte er hätte seines vergessen.......

[Havoc]

Die ersten Funktionalitäten sollen diese Woche wieder Schritt für Schritt hochgefahren werden.
Zumindest der PSN Anmeldevorgang und womöglich auch das Online Zocken.
PSN Store, und die ganzen Videodienste dauern wohl noch 1-2 Wochen.

Edit:

Hier die offizielle Meldung:

Update zur Wiederherstellung des PlayStation Network

Heute Morgen fand im japanischen Tokio eine Pressekonferenz statt, in deren Anschluss folgende Pressemitteilung veröffentlicht wurde. Wir möchten uns an dieser Stelle nochmals herzlich für eure Geduld bedanken:
Sony Computer Entertainment (SCE) und Sony Network Entertainment International (SNEI) geben bekannt, dass in Kürze mit der schrittweisen Wiederherstellung der PlayStation®Network und Qriocity™ Dienste begonnen wird, angefangen bei den Gaming-, Musik- und Video-Diensten. Zusätzlich zur Einführung von erweiterten Maßnahmen, die der Erhöhung der Sicherheit des Netzwerkes dienen. Außerdem gab SNEI den Start eines neuen Kunden-Wertschätzungsprogramms bekannt, mit dem man sich bei seinen Kunden für die Geduld und Loyalität bedanken möchte.
Als Folge einer kriminellen Cyber-Attacke auf das Rechenzentrum von SNEI in San Diego, Kalifornien, U.S.A. wurden sofort alle PlayStation Network und Qriocity Dienste abgeschaltet. Gemeinsam mit mehreren außenstehenden und anerkannten Sicherheitsfirmen wurde das System mehrere Tage lang einer umfangreichen Sicherheits-Prüfung unterzogen. Gleichzeitig wurde eine Reihe von zusätzlichen Sicherheitsmechanismen implementiert um den Schutz der persönlichen Kundendaten besser zu gewährleisten.
Gemeinsam mit den externen Experten hat SNEI umfangreiche Sicherheitstests durchgeführt und kann nun die Sicherheit der PlayStation Network und Qriocity Dienste bestätigen. Deswegen planen SCE und SNEI jetzt die kurzfristige, schrittweise Wiederherstellung der Dienste.
In der ersten Phase der Wiederherstellung werden die folgenden Funktionen – jedoch nicht ausschließlich diese – enthalten sein:

- Wiederherstellung des Online Gamings für PlayStation®3 (PS3) und PSP® (PlayStation®Portable) Systeme.
- Dazu gehören Titel die eine Online-Anmeldung erfordern bzw. Download-Titel
- Zugriff auf Music Unlimited powered by Qriocity für bestehende PS3/PSP Abonnenten
- Zugriff auf die Profilverwaltung und die Passwort-Rücksetzungs Funktion
- Zugriff auf nicht abgelaufene Leih-Filmen über PS3, PSP und MediaGo
- PlayStation®Home
- Freundes Liste
- Chat Funktionen

In enger Zusammenarbeit mit externen und anerkannten Sicherheitsfirmen hat SNEI signifikante Sicherheitsmechanismen implementiert um externe Angriffe auf das System schnell erkennen und die gespeicherten, persönlichen Daten der Kunden besser schützen zu können.
Gleichzeitig wird das bestehende Sicherheits-Team mit der Einführung einer neuen Position ergänzt. Der “Chief Information Security Officer” ist direkt Shinji Hasejima, Chief Information Officer der Sony Corporation, unterstellt und wird mit zusätzlichem Fachwissen und einer klar definierten Zuständigkeitden den Schutz der Kundendaten im Unternehmen noch weiter erhöhen.
Folgende, neuen Sicherheitsmaßnahmen, jedoch nicht ausschließlich diese, wurden eingeführt:

- Automatisiertes Software Monitoring und Konfigurationsmanagement um gegen zukünftige Angriffe gewappnet zu sein.
- Erhöhung des Schutzes von Daten und deren Verschlüsselung
- Erweiterte Möglichkeiten um Softwareeingriffe ins Netzwerk sowie den unauthorisierten Zugriff und ungewöhnliche Aktivitäten zu entdecken
- Einrichtung zusätzlicher Firewalls

SNEI hat ausserdem einen bereits seit mehreren Monaten geplanten Umzug der Systeme in ein Rechenzentrum an einen anderen Standpunkt beschleunigt. Zusätzlich dazu wird die PS3 ein erzwungenes System-Software Update erhalten, das alle registrierten PlayStation Network Kunden dazu zwingt, ihr Passwort zu ändern bevor sie sich wieder anmelden können.
Um erweiterte Sicherheit zu gewährleisten ist die Passwortänderung nur auf dem selben PS3 System möglich, auf dem der Account aktiviert wurde bzw. durch eine E-Mail Bestätigung – ein wichtiger Schritt zum erweiterten Schutz der Kundendaten.
SNEI führt eine gründliche, immer noch anhaltende Untersuchung durch und arbeitet eng mit den Behörden zusammen um die Verantwortlichen für diesen illegalen Eingriff zu finden und zur Verantwortung zu ziehen.
Kaz Hirai, Executive Deputy President der Sony Corporation sagt dazu:


Dieser kriminelle Akt gegen unser Netzwerk hatte einen großen Einfluss, nicht nur auf unsere Kunden, sondern auf die gesamte Industrie. Die illegalen Angriffe haben natürlich deutlich auf das weit-verbreitete Problem der Cyber-Sicherheit hingewiesen. Uns ist die Sicherheit der Informationen über unsere Kunden sehr wichtig und wir möchten den Kunden helfen, ihre persönlichen Daten zu schützen.
Zusätzlich haben wir rund um die Uhr daran gearbeitet, unsere Onlineangebote wieder zur Verfügung stellen zu können. Damit sind wir immer noch beschäftigt, nachdem sichergestellt wurde, dass die Sicherheit in unseren Netzwerken deutlich erhöht wurde. Die Nutzer von PlayStation Network und Qriocity auf der ganzen Welt hatten unter diesem Angriff zu leiden.
Wir haben in den letzten Wochen einiges über den Wert der Beziehung zu unseren Kunden gelernt. Als Reaktion darauf werden wir für unsere registrierte Kundschaft ein „Kunden-Wertschätzungsprogramm” ins Leben rufen, mit dem wir unsere Dankbarkeit für ihre Loyalität während des Netzwerks-Ausfalls ausdrücken wollen. Gleichzeitig arbeiten wir noch härter daran, ihr Vertrauen in uns und unsere Angebote zurückzugewinnen.
Kostenloses Angebot und „Willkommen zurück”-Dankbarkeits Programm

Auch wenn es zur Zeit keinen Hinweis darauf gibt, dass Kreditkartendaten geraubt wurden, ist es SCEI ein wichtiges Anliegen, ihre Kunden beim Schutz der persönlichen Daten zu unterstützen. Es wird deswegen ein kostenloses Angebot geben, mit dem die Kunden an einem Programm zum Schutz vor Identitätsdiebstahl teilnehmen können. Die Organisation dieses Angebots wird auf lokaler Ebene stattfinden. Weitere Details werden in Kürze in jeder Region bekanntgegeben.
Zusätzlich wird SCEI weltweit das “Willkommen zurück”-Programm für PlayStation Network und Qriocity ins Leben rufen – ein speziell auf die spezifischen Märkte zurechtgeschnittenes Angebot an unsere Kunden welches eine Auswahl an Service-Optionen und Premium-Inhalte als Ausdruck der Wertschätzung für Geduld, Unterstützung und anhaltende Loyalität enthalten wird.
Die grundsätzlichen Bestandteile des “Willkommen zurück”-Programms werden sein:

- Jede Region wird ausgewählte PlayStation Unterhaltungsinhalte zum kostenlosen Download anbieten. Die genauen Details werden bald bekanntgegeben.
- Alle PlayStation Network-Kunden erhalten eine 30-tägige kostenlose Mitgliedschaft beim PlayStation Plus Premium Service. Wer schon Mitglied bei PlayStation Plus ist, erhält 30 Tage kostenlose Teilnahme.
- Abonnenten von Music Unlimited powered by Qriocity (in den Ländern, in denen der Service verfügbar ist) erhalten eine 30-tägige kostenlose Mitgliedschaft.

Zusätzliche Unterhaltungs- und Serviceangebote des “Willkommen zurück”-Programms werden in den kommenden Wochen bekanntgegeben, während SCEI die Angebote von PlayStation Network und Qriocity wieder auf den Qualitätsstandard bringt, den die Kunden gewohnt waren und den sie zu schätzen gelernt haben.
SNEI wird weiter daran arbeiten, die Sicherheit für Transaktionen sicherzustellen bevor der PlayStation Store und andere Qriocity-Angebote wieder aufgenommen werden. Dies ist für diesen Monat geplant.

http://blog.de.playstation.com/2011/05/01/update-zur-wiederherstellung-des-playstation-network/#more-12680

[Havoc]

Dann passiert auch nix mehr, denn das werden die niemals 100 % sicher hinbekommen.

Das haben Systeme, die einen Netzanschluss haben so ansich.
100%ige Sicherheit und Fehlerfreiheit gibt es in der heutigen Softwareentwicklung nicht.

[Havoc]

Es ist doch def. so, daß alle Kreditinstitute Bescheid wissen und sobald eine illegale Abbuchung in dieser Richtung erfolgt, handeln die entsprechend, sodaß einem kein Schaden entsteht. Oder seh ich das falsch ?

Jaein.
Angenommen sie erkennen dass die Belastung der Kreditkarte illegal ist, dann handeln sie natürlich entsprechend.

Nur... was ist eine illegale Abbuchung..... ?
Die meisten Kreditkartenfirmen führen da eine Art Profil über dich und dein Kaufverhalten.
Dass du jetzt auf einmal eine Juwelier-Rechnung von 2000€ hast, wird sie veranlassen, das erstmal auf "Halt" zu setzen.
Aber eine 30-50€ Rechnung bei Play, Zavvii, Amazon.co.uk wird die wohl kaum misstrauisch machen.

Jetzt nur mal so als Beispiel wie, die deine Transaktionen im Vergleich zu deinem bekannten Kaufverhalten einstufen werden.
Nebenbei prüfen die noch die Häufigkeit, die Gesamtkäufe im Monat, etc...

[Havoc]

Ja gut, dann müßte aber der, der die ganzen Infos über die KKs gestohlen hat auch mein Kaufverhalten wissen. Das ist ja def. nicht der Fall, da er nicht in mein Konto bei der Bank kommt und somit eine Übersicht meiner Käufe bekommt, oder ?

Das nicht, aber ein Multimediakauf bei einem bekannten Unternehmen unter 200-300€ sollte keine Kreditkartenfirma von alleine darauf bringen, sowas als seltsam zu erkennen. Das kann ja immer mal vorkommen.
Wenn die bei jedem Kram sofort die Zahlung stoppen würden, wäre man z.B. im Urlaub, falls man mal wirklich Kohle braucht aber ganz schön aufgeschmissen.
Und der Sinn einer Kreditkarte würde so ziemlich hops gehen.

Heutzutage ist ja keiner der Betrüger mehr so doof, gleich das normale 3000€ Limit von ~90% aller deutschen Kreditkarten auf einmal abzuheben.
Sowas wird ja sofort erkannt.

[Havoc]

Stückchenweise... ok.

Aber, der Empfänger ist bei einem Multimediakauf doch dann ein ganz anderer und somit kann man das doch auch irgendwie nachvollziehen, daß a) ich es nicht war und b) wo die Ware hinging und den Täter einschränken.

 
Das Unternehmen (Bsp. Amazon) stellt doch nur den Betrag in Rechnung.
Die Übermitteln der Kreditkartenfirma doch nicht wohin sie die Bestellung schicken. Das wäre ja die Höhe.
Das geht meine Bank doch nichts an ob ich meine Bestellung zu mir nach Hause, in die Firma oder zu meiner Affäre schicken lasse.

Sowas geht höchstens im Nachhinein. Aber dann haften die im Großteil der Fälle natürlich auch.
Außer sie können dir irgendwie fahrlässigen Umgang mit deinen Daten nachweisen.

[Havoc]

Nimmt nun ein anderer meine KK und kauft auch bei Amazon, dann sehn die wohl daß die KK Nummer nicht mit der Adresse überein stimmt.

Aber das ist Amazon doch völlig egal.
Ich schicke manche Sache auch zu meinen Eltern, wenn sie meine Freundin nicht annehmen soll (z. B. Geschenke)


Im Nachhinein lässt sich das Nachvollziehen, wie geschrieben.
Aber aus welchem Grund sollte Amazon die Sachen nur an die Adresse versenden die an deiner KK hinterlegt ist?
Du kannst völlig frei mehrere Versandadressen hinterlegen.