[PS3 ] SONY坦承玩家個資被盜=.=

[cassine (Savannah)]

http://goo.gl/870vZ 這下害了了=.=

SCEA and SCEE have updated their blogs, with quite a lot of
information, in this information, they admit that they believe that
your personal information, home address, phone number, D.O.B etc have
been compromised and accessed by an unauthorised person/persons, they
give advice on how to prevent identity fraud, here are quotes from
both blogs
SCEA與SCEE昨日同步更新了部落格資訊，而且新資訊的份量不小。首先，他們坦
承玩家的個人資訊、住址、電話號碼、生日之類的資料都被未經授權的人或者團
體存取了，對此他們建議玩家依照以下的指示預防網路詐騙Orz...

（由於歐、美雙方的內容大同小異，我就只翻美國的）

    Thank you for your patience while we work to resolve the current
outage of PlayStation Network & Qriocity services. We are currently
working to send a similar message to the one below via email to all
of our registered account holders regarding a compromise of personal
information as a result of an illegal intrusion on our systems. These
malicious actions have also had an impact on your ability to enjoy
the services provided by PlayStation Network and Qriocity including
online gaming and online access to music, movies, sports and TV
shows. We have a clear path to have PlayStation Network and Qriocity
systems back online, and expect to restore some services within a
week.
感謝您在我們努力修復 PSN與Qriocity服務這段期間的耐心等候，我們同時會藉
由E-mail將個人資訊受到非法入侵者攻擊導致外流的訊息通知所有註冊的玩家。
我們深信，這些惡意的行為將對您體驗 PSN與Qriocity服務時的經驗帶來重大的
打擊，這些服務包括線上影音節目等等。對於整個服務恢復計畫我們已經有了明
確的時間表，大概在一個禮拜之內就可以恢復正常。

    We're working day and night to ensure it is done as quickly as
possible. We appreciate your patience and feedback.
我們目前正日以繼夜努力希望能夠儘速恢復服務，同時也感謝您的耐心等候以及
意見回饋。

Valued PlayStation Network/Qriocity Customer:
謹致所有 PSN、Qriocity的客戶：

    We have discovered that between April 17 and April 19, 2011,
certain PlayStation Network and Qriocity service user account
information was compromised in connection with an illegal and
unauthorized intrusion into our network. In response to this
intrusion, we have:
在 4月17日至19日這段期間，我們察覺 PSN與Qriocity部份的使用者帳戶資訊遭
到非法入侵者的存取，對於此一事件，我們採取了以下的應變措施：

Temporarily turned off PlayStation Network and Qriocity services;
暫時關閉 PSN以及Qriocity服務；

Engaged an outside, recognized security firm to conduct a full
and complete investigation into what happened; and
邀請外部具有一定聲望的資安顧問檢查整個系統，了解情況；

Quickly taken steps to enhance security and strengthen our network
infrastructure by re-building our system to provide you with
greater protection of your personal information.
立即應變，藉由重建我們的系統來加強整個網路架構的安全性，藉此對您的個人
資訊提供進一步的保護。（那已經外流的怎麼辦？）

    We greatly appreciate your patience, understanding and goodwill
as we do whatever it takes to resolve these issues as quickly and
efficiently as practicable.
我們誠摯地感謝您在我們不計任何代價努力讓服務儘速恢復時所展現的耐心、明
理、以及和善。（噗哧XD）

    Although we are still investigating the details of this incident,
we believe that an unauthorized person has obtained the following
information that you provided: name, address (city, state, zip),
country, email address, birthdate, PlayStation Network/Qriocity
password and login, and handle/PSN online ID. It is also possible
that your profile data, including purchase history and billing
address (city, state, zip), and your PlayStation Network/Qriocity
password security answers may have been obtained. If you have
authorized a sub-account for your dependent, the same data with
respect to your dependent may have been obtained.
儘管我們還在深入追查此一事件的細節，但我們相信已經有未經授權的個人取得
了您註冊帳號時所提供的資訊：姓名、地址（城市、州、郵遞區號）、國家、電
子郵件地址、出生年月日、 PSN/Qriocity 的登入帳號以及密碼、暱稱。您的購
買紀錄已經發票寄送地址、密碼取回時的安全問題等都可能已經流出。若您有授
權家人使用子帳號，那相關的資訊也可能外流。

While there is no evidence at this time that credit card data was
taken, we cannot rule out the possibility. If you have provided
your credit card data through PlayStation Network or Qriocity, out
of an abundance of caution we are advising you that your credit
card number (excluding security code) and expiration date may have
been obtained.
儘管仍未有確切證據證明您的信用卡資料也遭竊，但我們仍無法排除這種可能性
。若您有將信用卡資訊存在帳號內容之中，那考慮最壞的可能性就是卡號以及卡
片失效日期也外流了。

    For your security, we encourage you to be especially aware of
email, telephone, and postal mail scams that ask for personal or
sensitive information. Sony will not contact you in any way,
including by email, asking for your credit card number, social
security number or other personally identifiable information. If you
are asked for this information, you can be confident Sony is not the
entity asking. When the PlayStation Network and Qriocity services are
fully restored, we strongly recommend that you log on and change your
password. Additionally, if you use your PlayStation Network or
Qriocity user name or password for other unrelated services or
accounts, we strongly recommend that you change them, as well.
為了您的安全著想，我們強烈建議您留意使用電子郵件、電話、或是傳統郵件的
方式詢問您個人或是敏感資訊的手法，SONY絕不會使用這些手法聯絡您本人。更
不會使用電子郵件詢問您的信用卡卡號、社會安全號碼或是其他個人身份資訊。
因此，當您被問及這些問題時，您可以確信絕非由SONY所發出（哈哈，用其他名
字似乎就無所謂了）。當 PSN以及Qriocity服務恢復時，我們強烈建議您立即登
入並變更您的密碼。此外，如果您有使用同一組帳號以及密碼存取其他業者的服
務，我們同樣建議您變更密碼。

    To protect against possible identity theft or other financial
loss, we encourage you to remain vigilant, to review your account
statements and to monitor your credit reports. We are providing the
following information for those who wish to consider it:
為了避免個資遭到竊取或造成其他財產上的損失，我們建議您保持警戒，並仔細
檢查帳號的狀態以及信用紀錄，對於有進一步需求的人，我們提供以下資訊：

    U.S. residents are entitled under U.S. law to one free credit
report annually from each of the three major credit bureaus. To order
your free credit report, visit www.annualcreditreport.com or call
toll-free [phone].
（美國的居民可以申請一份免費的信用紀錄）

    We have also provided names and contact information for the three
major U.S. credit bureaus below. At no charge, U.S. residents can
have these credit bureaus place a "fraud alert" on your file that
alerts creditors to take additional steps to verify your identity
prior to granting credit in your name. This service can make it more
difficult for someone to get credit in your name. Note, however, that
because it tells creditors to follow certain procedures to protect
you, it also may delay your ability to obtain credit while the agency
verifies your identity. As soon as one credit bureau confirms your
fraud alert, the others are notified to place fraud alerts on your
file. Should you wish to place a fraud alert, or should you have any
questions regarding your credit report, please contact any one of the
agencies listed below.
我們已經巷美國信用卡管理局提供了名單，故您可以免費要求管理局將您的信用
卡管理局將卡片註記為「詐騙警戒」，商家在取得授權前必須進一步核對身份。
這意味商家在取得授權之前必須要按照一些必要程序來確認身份，所以可能會在
消費上造成一些不便。當其中一間管理局確認了「詐騙警戒」後，其他的管理局
也會同步將您的資料註記，若您有任何問題，歡迎撥打以下電話：

    Experian: 888-397-3742; www.experian.com; P.O. Box 9532, Allen,
TX 75013
    Equifax: 800-525-6285; www.equifax.com; P.O. Box 740241, Atlanta,
GA 30374-0241
    TransUnion: 800-680-7289; www.transunion.com; Fraud Victim
Assistance Division, P.O. Box 6790, Fullerton, CA 92834-6790

    You may wish to visit the web site of the U.S. Federal Trade
Commission at www.consumer.gov/idtheft or reach the FTC at
1-877-382-4357 or 600 Pennsylvania Avenue, NW, Washington, DC 20580
for further information about how to protect yourself from identity
theft. Your state Attorney General may also have advice on preventing
identity theft, and you should report instances of known or suspected
identity theft to law enforcement, your State Attorney General, and
the FTC. For North Carolina residents, the Attorney General can be
contacted at 9001 Mail Service Center, Raleigh, NC 27699-9001;
telephone [phone]; or www.ncdoj.gov. For Maryland residents,
the Attorney General can be contacted at 200 St. Paul Place, 16th
Floor, Baltimore, MD 21202; telephone: [phone]; or
www.oag.state.md.us.
（關於個資保護的相關資訊）

    We thank you for your patience as we complete our investigation
of this incident, and we regret any inconvenience. Our teams are
working around the clock on this, and services will be restored as
soon as possible. Sony takes information protection very seriously
and will continue to work to ensure that additional measures are
taken to protect personally identifiable information. Providing
quality and secure entertainment services to our customers is our
utmost priority. Please contact us at 1-800-345-7669 should you have
any additional questions.
再次感謝您在我們完成整個調查之前的耐心等候，對於此一事件帶來的任何不便
，我們感到非常抱歉。我們的團隊目前正24小時努力在解決問題，我們會在最短
的時間內重新讓服務恢復正常。SONY極度重視個人資料保護，而且我們會繼續努
力，在保護玩家的個人身份資料，同時又提供玩家一個既安全又有高水準的娛樂
環境。

    Sincerely,
    Sony Computer Entertainment and Sony Network Entertainment
    你誠摯地，SCEA與 SNE敬上

******

本文轉錄前請先徵求本人許可

--

○    ____  _  _  _  _  ____  _  _  ____  _____  ____
。 ★(_  _)( \( )( \/ )( ___)( \( )(_  _)(  _  )(  _ \
 ｏ   _)(_  )  (  \  /  )__)  )  (   )(   )(_)(  )   / ●  ‧
     (____)(_)\_)  \/  (____)(_)\_) (__) (_____)(_)\_)    ★
                                                            ｏ

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.31.137
推 satou20444:Sony:這下靠杯了
→ satou20444:繼續請律師當資安顧問阿wwwww
推 Modchip:   律師表示：讓他出包才有錢賺...
→ rusa:律師團:大夥開工囉
→ cassine:律師團來的話可能要先面對玩家吧
推 PHILOSOMA:感謝更新資訊
推 doom3:好懷疑是報復喔 把geohot搞上法院的關係
推 RedMario:REBUG一出就關PSN，然後又出現個資洩漏，
推 littlecut:好奇鄉民為啥看到SONY出事就很爽的樣子
推 windfeather:就反正無關傷害的人當然幸災樂禍囉
→ cassine:我覺得鄉民會這樣完全不意外，何況並非只
→ cassine:有這裡的人是抱持看戲的心態，國外一些遊
→ windfeather:不過鬧大了，之後法律行動也才更有合
→ windfeather:理正當性
→ cassine:論壇上也有，我覺得SONY面對玩家的態度是
→ windfeather:省得之後sony要對抗駭客還反而像是不
→ windfeather:應該的一樣
→ cassine:關鍵，OtherOS拔掉沒給補償就有人不爽了
→ cassine:graf_chokolo把OtherOS生回來卻被抄家，那
→ cassine:些搞開發的人自然更不爽
→ windfeather:一副被駭活該,死了應該的詭異扭曲說法
→ cassine:SONY法律行動的正當性，原來還有這種東西
→ windfeather:畢竟倒楣的一向都是廠商和正版支持者
→ cassine:拿大錢去假扣押也不是什麼光明磊落的手段
→ cassine:SONY指責graf_chokolo的所作所為是盜版，
→ cassine:光這點就有一堆搞開發的人無法接受了
推 kaiwae:破解正確怎麼會是扭曲...
→ episold:credit report不是信用卡帳單 是信用紀錄
→ tenka92417:鄉民集體控訴索尼侵害隱私權就爽摟....
推 littlecut:給我感覺就是 sony死好  我好爽
※ 編輯: cassine         來自: 140.120.31.137       (04/27 12:44)
推 ethenlin:索尼貪錢 出事情活該 不過使用者好可憐
推 kimisawa:索尼是貪了什麼錢
→ GooGooDolls:貪錢?SONY哪時候變慈善機構我怎麼不知
→ GooGooDolls:到= =
推 windfeather:神結論XD 乾脆廠商都免費發送遊戲好了
推 f1234518456:XD
推 kaiwae:Sony不是貪錢 是無能
推 littlecut:現在又扯到SONY貪錢xddddddddddddd
→ Mechaome:那種舉著反SONY大旗,認為破解正當,sony按
→ Mechaome:法律保護自己與正版用戶權益的作為卻被當
→ Mechaome:作邪惡,貪錢...的人,真的可以省省了.現在
→ Mechaome:是犯罪集團在盜取個資,是國際級的非法行
→ Mechaome:為.不是因為對象是你認為的萬惡SONY,就可
→ Mechaome:以合理化這種犯罪行為.世界上不知有多少
→ Mechaome:人被這些非法份子侵害權益,還在那邊高唱
→ Mechaome:＄ONY如何如何壞的論調,會不會太不成熟?
→ HolyBugTw:>Mechaome　你的觀念有問題...
→ HolyBugTw:事實上hacker尚沒有藉此牟利
推 mild7no1:對啦 對拉~駭客最高尚啦 ~ 搞破解最有理
→ HolyBugTw:直接讓弱點公諸於世，把事情嚴重化
→ mild7no1:千錯萬錯都是SONY的錯 誰叫他要OOXXOOXXO
→ HolyBugTw:真的營利者不會高調，受害者只是少數
→ HolyBugTw:屆時受害者只能自己去找sony去理論罷了
→ HolyBugTw:難說之前資料是否早被偷走，誰能保證？
→ HolyBugTw:rootkit就是一個明例在先
→ HolyBugTw:hacker找出漏洞，廠商可以針對性處理
→ HolyBugTw:總比放著被有心人士利用好
→ HolyBugTw:沒hacker就沒盜版嗎？事實上也並非如此
→ HolyBugTw:但這幾年hacker讓小賣店不能靠盜版維生
→ HolyBugTw:軟體其實也是有白箱測試的
推 FantasyNova:HolyBug有道理誒  有人要來我家放放火
→ HolyBugTw:也有專門寫tool去攻擊，來檢驗安全性的
→ FantasyNova:偷偷東西嗎 讓我家知道我家哪邊需要
→ FantasyNova:改進
→ FantasyNova:我會心懷感激的，可以防範以後更有心
→ FantasyNova:的人 放更大的火 偷更貴重的東西
→ HolyBugTw:某些保安機制是需要演習這些的啊
推 HolyBugTw:大廈繳管理費請保安，怎麼評估安全與否
→ GooGooDolls:反正今天我帳戶權益受損，求償的對像
推 gdsword:這比喻很奇怪 因為他是對所有人而不是個人
→ cassine:如果SONY的企業形象有好到讓人發自內心想
→ GooGooDolls:一定是像SONY求償，不過竊取玩家個資
→ cassine:幫助他補洞就不會落到今天這種田地了
→ gdsword:他把大家門鎖弱點公佈給任何人 讓門鎖廠商
→ GooGooDolls:的人，我管你有沒有牟利，犯罪就是犯
→ HolyBugTw:這次個資外洩，難道希望是檯面下的事情?
→ GooGooDolls:罪，有那麼難懂嗎= =
→ gdsword:知道弱點才對 他不公佈就是一家家被媮
→ HolyBugTw:hacker會踩線犯罪啊，這並不難懂
推 kaiwae:不要再拿門鎖比了如果今天是阿扁家的門鎖呢
→ cassine:發現漏洞的人沒有義務要私下告知廠商有洞
→ cassine:他可以講，也可以選擇不講，所以廠商還是
→ cassine:得靠自己。人家知道有洞卻不講又不犯法
推 HolyBugTw:選擇講的是犯罪，不講的等抓包才是犯罪
推 gdsword:門鎖有致命的漏洞 害得使用這款鎖的人的不
→ gdsword:安全 這個是門鎖廠商的問題
→ HolyBugTw:真的已經偷了個資又不說的那才恐怖
→ gdsword:去你家偷東西是直接駭你信用卡去刷
→ gdsword:這種對單人的行為才適合那個比喻
→ cassine:向graf_chokolo有辦法存取HV，也公開了相
→ cassine:關的資訊，結果SONY卻指責他助長盜版，還
→ cassine:抄了他家，換做是你難道不覺得很Ｘ
推 littlecut:現在這狀況很像某電影  什麼4.0吧
推 gdsword:SONY是賺你的錢的 有義務要維護好他們的產
→ cassine:按照SONY以往的慣例應該是把PSN拔掉才對吧
→ gdsword:品功能 再怎麼樣SONY都應該維護好用戶資料
推 kaiwae:大膽猜測一下 PSN會被拔掉 變PSN2.0
→ kaiwae:可以存取HV 不代表Server會被駭資料被盜取
→ cassine:但人家graf_chokolo做出OtherOS++就不行XD
推 gdsword:檔住駭客是SONY的責任 跟玩家沒關係
推 arcadyii:根本是sony自己在唱獨角戲
→ ryuter:改機都很NICE的,其中一定有誤會
→ cassine:樓上所言極是，盜版才是罪不可赦
推 littlecut:有點像終極警探4.0 我已經警告你了
→ littlecut:你不重視還玩我  所以我要報復XD
推 windfeather:警告可一定要用大量散佈來警告啊XD
→ windfeather:       不
→ windfeather:告訴屋主說你的門鎖有問題，和教大家
→ windfeather:這間門鎖有問題的屋子怎麼闖進去可是
→ windfeather:兩碼子事
→ windfeather:這也是hacker和cracker的道德差異處
→ cassine:這樣的話闖進去跟有沒有拿東西也是兩碼子
→ cassine:事，graf_chokolo什麼東西也沒拿就被抄
推 j778012:SONY抄了graf_chokolo所以就活該被抄底下
→ j778012:7700萬人個資囉？
→ j778012:graf_chokolo這件事不管對不對，要出於報
→ cassine:樓上你不要混淆視聽，我根本沒這個意思
→ j778012:復或是其他種種理由行動，都不應該害及其
→ j778012:他玩家之權益。
→ cassine:好，那graf_chokolo又損害到誰的權益了？
→ j778012:我剛還沒打完 沒有要混淆你那句話的意思
→ j778012:我不知道他實際上是否真的觸犯到著作權等
→ cassine:個資外流固然很糟糕，但看SONY對付graf的
→ j778012:相關問題，如果他真的是無辜受侵害，那也
→ j778012:是找SONY算帳，為何擴大成底下的會員都應
→ j778012:該接受這次的無辜牽連？或是SONY關閉PSN的
→ cassine:手法，就覺得SONY是自食惡果了
→ j778012:安全維護行為就該被酸?兩件事要分開來看
→ j778012:不是嗎？
→ cassine:是要分開，graf也循法律途徑在處理了
→ cassine:graf家被抄的事件我只看到企業顧全自己利
→ cassine:益的粗暴手法，現在換SONY倒楣卻開始有道
→ cassine:德的聲音出現，還真是微妙啊～
推 j778012:SONY的粗暴行為不是就獲得了A團體與改機者
→ j778012:和開發者的反彈嗎？這次無辜的使用者被牽
→ j778012:扯下來而導致關閉主機，也有批評聲浪
→ j778012:但出發點是好的為何不能有道德上聲音出現w
→ j778012:一碼事歸一碼事，他做過壞事，不代表這次
→ j778012:就是他使壞他活該
→ j778012:就如同不可以把改機中的部分行為以偏概全
→ j778012:不是這樣嗎？w
→ cassine:對，你可以這樣說，但我不是聖人也不想當
→ cassine:賽局理論告訴我們，以牙還牙永遠是最有效
→ cassine:的策略之一，這場賽局裡面，先出老千的又
→ cassine:是誰呢？呵
推 j778012:當然是拿鑰匙去偷東西的人最壞了w
推 kaiwae:拿鑰匙偷東西的人並不在這場賽局中
推 GooGooDolls:以為不在就沒事喔?被揪出來就死定了他
推 ethenlin:我說他貪又不是說他不能賺錢
推 hill99:門把真是爛例子 附近鄰居:小偷真不應該
→ hill99:但是那被偷的也真是活該 誰叫他不換鎖
推 ainigi:好爽
推 ainigi:老實講，這推文根本沒啥好戰的
→ ainigi:幸災樂禍是第一瞬間的感覺，又不是幾個汪汪
→ ainigi:汪出個大道理，就不會幸災樂禍的
→ ainigi:結論就是，幸災樂禍的還是一樣，汪汪也一樣