Sony má problém: údajně ukradená data z 2,2 milionu karet

Problémy společnosti Sony, které začaly útokem na službu PlayStation Network (PSN), se stupňují. Podle analytika bezpečnostní firmy Trend Micro se na diskusních fórech, kde se obchoduje s čísly ukradených kreditních karet, objevila nabídka balíku 2,2 milionu kreditních karet ukradených při útoku na PlayStation Network s cenou 100 tisíc dolarů (necelé dva miliony korun).

Den před zprávami na hackerských diskusních fórech se objevily první informace o neoprávněných platbách kartami několika uživatelů PSN, které směřují do Německa. V Česku se únik údajů o platebních kartách může podle odhadů lidí z videoherní branže může týkat několika desítek tisíc lidí.

Sony oficiálně možnost úniku databáze čísel platebních karet odmítá, informace byly uloženy na bezpečném serveru a zašifrované. Přiznává ale, že nešifrované osobní údaje uložené na serverech Son ymohou sloužit jako zdroj informací pro krádež identity.

Trend Micro potvrzují i další útržky informací včetně výpisu formátu, ve kterém jsou data údajně uložena. Z tohoto výpisu vyplývá, že součástí databáze údajů o platebních kartách jsou i bezpečnostní kódy CVV, které slouží pro ověření bezpečnosti transakcí po internetu.

V původním prohlášení Sony přiznalo narušení databáze údajů o 75 milionech uživatelů PlayStaiton Network a přiznalo že mohly být zcizeny i čísla platebních karet, ale bez bezpečnostních kódů. Později tuto variantu Sony označilo za nepravděpodobnou s tím, že databáze je šifrovaná.

Pro Sony představuje současná situace zásadní problém. PlayStation Network a hudební služba Qriocity jsou důležitý prvek obchodní strategie Sony. PSN se měla v tomto roce rozšířit i do vybraných televizorů a multimediálních přehrávačů Sony.Díky prodeji her a dalšího obsahu je PSN významným zdrojem příjmů, za rok 2010 dosáhla služba obratu 870 milionů dolarů a ve srovnání s rokem 2009 objem prodejů vzrostl na dvojnásobek.

Kromě snížení příjmů kvůli dlouhodobému výpadku sítě Sony čeká i propad zájmu uživatelů kvůli ztrátě důvěry. Sony v tuto chvíli na webu blog.playstation.com informuje pouze, že zvažuje možnosti, jak uživatelům sítě problémy způsobené narušením bezepčnosti a dlouhodobou nedosutpností služeb PlayStation network a Qriocity vynahradí.