par la rédaction, ZDNet France. Publié le 29 avril 2011
Sécurité - Des experts en sécurité ont intercepté des échanges sur des forums de discussion entre des pirates qui disent détenir un fichier de cartes bancaires qu’ils auraient essayé de revendre à Sony. Le groupe japonais a démenti.
Info ou intox, difficile à dire pour le moment. Le New York Times cite trois chercheurs en sécurité qui disent avoir consulté plusieurs forums de discussion « underground » sur lesquels des pirates évoquent l’existence d’une base de données issue du piratage du PlayStation Network (PSN).
Elle contiendrait 2,2 millions de numéros de cartes bancaires ainsi que les noms, adresses et mot de passe des comptes utilisateurs PSN. Selon l’un des chercheurs, les pirates compteraient vendre ces données pour 100 000 dollars et les auraient même proposées à Sony.
L’intrusion menée depuis une PlayStation 3 piratée
Interrogé à ce sujet, le patron de la communication de Sony Computer Entertainment America a déclaré que l’entreprise n’avait pas été sollicitée de la sorte et rappelé que les données de cartes bancaires étaient cryptées. Reste qu’en reconnaissant le piratage massif dont le PSN et Qriocity ont fait l’objet Sony a lui-même estimé que « bien qu’il n’y ait aucune preuve que les données de cartes bancaires aient été dérobées, on ne peut exclure cette possibilité ».
Mathew Solnik (iSEC Partners), l’un des chercheurs cités par le NYT indique que les pirates ont pu accéder à la base de données principale et rafler ainsi l’ensemble des informations personnelles, numéros de cartes bancaires inclus.
D’après lui, l’intrusion a pu être menée depuis une PlayStation 3 piratée grâce à laquelle le ou les malfaiteurs ont pénétré les serveurs Sony. Reste que si les discussions au sujet de cette base de données sont avérées, personne n’a obtenu de preuve tangible de son existence.
Une compensation offerte aux clients PSN et Qriocity à l’étude
Sony a indiqué hier qu’il pensait relancer une partie des services PSN et Qriocity d’ici une semaine. Dans un nouveau billet publié tôt ce matin, la firme japonaise confirme que les données des comptes PSN telles que l’historique de téléchargement, les listes d’amis, les paramètres ainsi que les trophées acquis en mode solo hors ligne seront restaurés de même que les sauvegardes PS+.
Sony indique également qu’il étudie le moyen de d’offrir une compensation aux clients PSN et Qriocity ainsi qu’aux joueurs des MMO DC Universe Online et Free Realms. (Eureka Presse)
Source : zdnet.fr
