Sony: Hacker dringen in Online Entertainment ein
Sony-CEO Howard Stringer.
Tokio – Nur eine Woche nach dem gigantischen Datendiebstahl bei Sony muss der japanische Konzern für Unterhaltungselektronik eine weitere schwere Panne einräumen: Neben den bis zu 77 Millionen Daten von Nutzern der Spielkonsole PlayStation und des Musik- und Videodienstes Qriocity sind auch rund 24 Millionen Kunden eines Dienstes für Online-Spiele am PC betroffen.
Die teilte das Unternehmen am Dienstag mit. Der weitere Einbruch sei im Zuge der Ermittlungen zur ersten Datenpanne entdeckt worden, teilte Sony mit. Die Täter drangen demnach schon am 16. und 17. April in die Datenbank für den Dienst Sony Online Entertainment (SOE) ein – also einige Tage vor dem Angriff auf das PlayStation Network (PSN) und Qriocity. Die Eindringlinge verschafften sich den Angaben zufolge die Daten von 12 700 Kreditkarten und 10.700 Bankkonten. Diese stammten aus einer «veralteten» Datenbank von 2007, hiess es. Betroffen sind Kunden aus Deutschland, Österreich, den Niederlanden und Spanien.
Dienst umgehend vom Netz genommen
Der SOE-Dienst wurde sofort vom Netz genommen. Hier können PC-Spieler gegeneinander im Netz antreten, etwa in einem Rollenspiel wie «EverQuest». Zu den entwendeten Daten der SOE-Kunden gehören auch Name, Adresse, E-Mail-Adresse, Geburtsdatum und Telefonnummer.
Sony entschuldigt sich
Sony hatte sich erst am Wochenende bei den Kunden von PlayStation Network und Qriocity entschuldigt. Bei der zunächst bekanntgewordenen Attacke auf diese beiden Dienste ging es weltweit um 77 Millionen Nutzerkonten, davon 32 Millionen in Europa. Ob bei PlayStation Network und Qriocity auch Kreditkarten-Informationen gestohlen wurden, ist noch nicht eindeutig geklärt.
Kundenpasswörter nicht verschlüsselt
Sony-Sprecher Patrick Seybold wies im PlayStation-Blog Berichte zurück, wonach die Täter dem Unternehmen angeboten haben sollen, Kreditkartendaten zurückzukaufen. Die Passwörter der Kunden seien zwar nicht verschlüsselt gespeichert worden, aber auch nicht im Klartext entwendet worden – vielmehr seien sie mit einer kryptologischen Hash-Funktion verschleiert worden. Über das PlayStation-Netzwerk können Nutzer dieser Spielkonsole miteinander spielen, chatten, Filme ansehen oder Software einkaufen. Unter dem Namen Qriocity vertreibt der Konzern Musik und Videos. (awp/mc/upd/ps)
