PlayStation Network continua ad essere offline: rubate informazioni personali

[DodoAlien]

Originariamente inviato da AlexSwitch

Il problema, GRAVE, è che qualcuno grazie alla dabbenaggine di Sony, si è rubato più di 70 Mln di identità!! Identità che possono servire a creare titoli e strumenti di credito falsi o per altri raggiri.

mah, per avere milioni di identità basta fare un whois su un qualunque sito web di persona privata per avere tutte le sue informazioni
nome cognome via email telefono che stando alle normative devono essere pubbliche o facilmente raggiungibili.

per creare un codice fiscale falso (ma valido) ti manca solo la data di nascita ed il luogo ma avendo il numero di telefono quanto ti ci vuole a fare un po di engeneering e scoprirle anche quelli?
c'è chi rovista nella monnezza per avere tutte le informazioni che servono, anche più di quelle che servono.
quando butti una bolletta, una lettera, una notifica bancaria, li ci sono nomi cognomi numeri di utenza numeri di matricola etc etc etc (non per niente il consiglio è di bagnare e strappare per bene le carte "sensibili" prima di buttarle)

come sempre l'unica maniera veramente sicura online è avere una prepagata, caricata quando serve della cifra che serve, o prendere direttamente le carte PSN (psn in questo caso) disponibili in vari tagli ed al massimo vi spariscono 20€

[Mys7ic]

Questa credo che sia stata la botta più grossa per Sony e credo che si riprenderà solo con l'uscita di PS4, tra qualche anno. Dopo la Play 2 e con l'avvento di Xbox 360, la casa Giapponese ha perso credibilità soprattutto in ambito Network. Molti erano orgogliosi del fatto di non pagare il PSN rispetto ai 50 euro l'anno che ti fa pagare MS (che poi sono 30 se cerchi gli abbonamenti in Intenet). Ma la solidità e la qualità del Live di Xbox non ha eguali. Dispiace per Sony e per tutti gli utenti e speriamo che non succeda niente di grave

[Timewolf]

Originariamente inviato da DodoAlien

mah, per avere milioni di identità basta fare un whois su un qualunque sito web di persona privata per avere tutte le sue informazioni
nome cognome via email telefono che stando alle normative devono essere pubbliche o facilmente raggiungibili.

per creare un codice fiscale falso (ma valido) ti manca solo la data di nascita ed il luogo ma avendo il numero di telefono quanto ti ci vuole a fare un po di engeneering e scoprirle anche quelli?
c'è chi rovista nella monnezza per avere tutte le informazioni che servono, anche più di quelle che servono.
quando butti una bolletta, una lettera, una notifica bancaria, li ci sono nomi cognomi numeri di utenza numeri di matricola etc etc etc

come sempre l'unica maniera veramente sicura online è avere una prepagata, caricata quando serve della cifra che serve, o prendere direttamente le carte PSN (psn in questo caso) disponibili in vari tagli ed al massimo vi spariscono 20€

oooh qualcuno che la pensa come me c'e' allora

a parte per la questione prepagata, sembra che io sia l'unico sulla faccia della terra ad usare una visa normale online dal 2001 senza mai subire alcuna fregatura, basta un minimo di attenzione...

Io le prepagate non le uso per principio, hanno costi di gestione esorbitanti, almeno un paio di anni fa non c'era nulla a costo zero come la mia visa..

[..::Redline::..]

Originariamente inviato da Timewolf

....per 4 euro?

No più che altro per i futuri utilizzi della carta, solitamente resta sempre scarica, tranne nelle occasioni che la ricarico ad hoc per acquisti online..hanno loro i mezzi per sapere quando e quanto una carta è ricaricata?

[Timewolf]

comunque qua si parla di dati anagrafici e non di carta di credito.
Mi aspetto (visto che non stiamo parlando di incompetenti anche se..) che i dati delle carte di credito siano criptati ed inaccessibili.
Oltre che se davvero fossero compromessi la Sony DEVE comunicarlo, mica possono lasciare nascosta la cosa.
Quindi fino a che non abbiamo la certezza che i dati delle carte di credito siano compromessi, dormite sonni tranquilli

[DodoAlien]

Originariamente inviato da Timewolf

comunque qua si parla di dati anagrafici e non di carta di credito.
Mi aspetto (visto che non stiamo parlando di incompetenti anche se..) che i dati delle carte di credito siano criptati ed inaccessibili.
Oltre che se davvero fossero compromessi la Sony DEVE comunicarlo, mica possono lasciare nascosta la cosa.
Quindi fino a che non abbiamo la certezza che i dati delle carte di credito siano compromessi, dormite sonni tranquilli

gli hanno fregato anche le CC, solo la cifra di sicurezza dovrebbe essere esente dalla ladrata quindi hanno numeri, intestatario, data di scadenza, ma non il codice di sicurezza

[Timewolf]

Originariamente inviato da DodoAlien

gli hanno fregato anche le CC, solo la cifra di sicurezza dovrebbe essere esente dalla ladrata quindi hanno numeri, intestatario, data di scadenza, ma non il codice di sicurezza

ma allora son proprio dei fagiani

[Murakami]

Se esiste ancora un solo sito web che permette transazioni senza chiedere il CVV, io cambio carta...

[DodoAlien]

Originariamente inviato da Murakami

Se esiste ancora un solo sito web che permette transazioni senza chiedere il CCV, io cambio carta...

non è il sito che lo chiede ma il circuito della carta... mica sa il sito qual'è il tuo CCV, la query la manda al tuo gestore della carta che senza CCV non gli fa fare nessuna transazione

[extremelover]

La vedo poco probabile che abbiano rubato 70 MLN di account. Se per ogni account ci sono 10 KB, 70 x 10 = 700 MLN KB = circa 670 GB... (se ho fatto bene i calcoli).
Come li trasferivano?

[theJanitor]

Originariamente inviato da Murakami

Se esiste ancora un solo sito web che permette transazioni senza chiedere il CCV, io cambio carta...

amazon uk, ordine fatto una decina di giorni fa con solo numero e scadenza

[Prezioso84]

My 2¢.

- Sony a questo giro ha toppato alla grande, si sta facendo bucare in tutte le maniere, e dai toni del loro comunicato sembra non abbiano nemmeno idea di cosa fare e quanto ampia sia stata la loro perdita di dati.

- E' pur vero che situazioni come questa sono ormai sempre più frequenti, e altrettanto spesso questi massivi furti d'identità vengono sottaciuti quando ciò non comporta una perdita di servizio per l'utente (se il psn non fosse offline probabilmente la questione non sarebbe certo saltata fuori subito).

- Chi scrive che per evitare problemi sia meglio una carta prepagata, probabilmente non conosce le condizioni di tutela presenti su tutte le vere carte di credito (nessuna esclusa) che hanno una politica di chargeback che permette di disconoscere eventuali operazioni non autorizzate entro 60 gg dalla data dell'estratto conto.
Quindi la teoria secondo cui online sia meglio una prepagata in questo caso perde di ogni senso, perché dovrei perdere i soldi, ancorché siano pochi spiccioli, quando con una cc posso fare un chargeback e non perdere nulla?
Sicuramente le carte prepagate hanno altri pregi, ma tra questi non rientra assolutamente la sicurezza online, anche per una serie di altri motivi che mi porterebbero ot.

- Per inciso, in tutte le sue declinazioni nazionali, il più grande, famoso e assortito negozio online (amazon) non richiede il cvv2 come verifica di sicurezza al momento del checkout.

[Timewolf]

Originariamente inviato da Prezioso84

My 2¢.

- Sony a questo giro ha toppato alla grande, si sta facendo bucare in tutte le maniere, e dai toni del loro comunicato sembra non abbiano nemmeno idea di cosa fare e quanto ampia sia stata la loro perdita di dati.

- E' pur vero che situazioni come questa sono ormai sempre più frequenti, e altrettanto spesso questi massivi furti d'identità vengono sottaciuti quando ciò non comporta una perdita di servizio per l'utente (se il psn non fosse offline probabilmente la questione non sarebbe certo saltata fuori subito).

- Chi scrive che per evitare problemi sia meglio una carta prepagata, probabilmente non conosce le condizioni di tutela presenti su tutte le vere carte di credito (nessuna esclusa) che hanno una politica di chargeback che permette di disconoscere eventuali operazioni non autorizzate entro 60 gg dalla data dell'estratto conto.
Quindi la teoria secondo cui online sia meglio una prepagata in questo caso perde di ogni senso, perché dovrei perdere i soldi, ancorché siano pochi spiccioli, quando con una cc posso fare un chargeback e non perdere nulla?
Sicuramente le carte prepagate hanno altri pregi, ma tra questi non rientra assolutamente la sicurezza online, anche per una serie di altri motivi che mi porterebbero ot.

- Per inciso, in tutte le sue declinazioni nazionali, il più grande, famoso e assortito negozio online (amazon) non richiede il cvv2 come verifica di
sicurezza al momento del checkout.

tutto giusto sul chargeback, pero' non e' proprio immediato e c'e' il remoto rischio di non avere indietro i soldi.

[Prezioso84]

Originariamente inviato da Timewolf

tutto giusto sul chargeback, pero' non e' proprio immediato e c'e' il remoto rischio di non avere indietro i soldi.

Chiaramente la segnalazione dev'essere documentata e suffragata da denuncia all'autorità competente. Il rischio di non avere indietro i soldi è solo legato all'eventuale dolo nell'utilizzo della procedura .

Il rovescio della medaglia in questo caso è che chi piange è, ahimé, solo l'esercente .

[AlexSwitch]

Originariamente inviato da DodoAlien

mah, per avere milioni di identità basta fare un whois su un qualunque sito web di persona privata per avere tutte le sue informazioni
nome cognome via email telefono che stando alle normative devono essere pubbliche o facilmente raggiungibili.

per creare un codice fiscale falso (ma valido) ti manca solo la data di nascita ed il luogo ma avendo il numero di telefono quanto ti ci vuole a fare un po di engeneering e scoprirle anche quelli?
c'è chi rovista nella monnezza per avere tutte le informazioni che servono, anche più di quelle che servono.
quando butti una bolletta, una lettera, una notifica bancaria, li ci sono nomi cognomi numeri di utenza numeri di matricola etc etc etc (non per niente il consiglio è di bagnare e strappare per bene le carte "sensibili" prima di buttarle)

come sempre l'unica maniera veramente sicura online è avere una prepagata, caricata quando serve della cifra che serve, o prendere direttamente le carte PSN (psn in questo caso) disponibili in vari tagli ed al massimo vi spariscono 20€

Siii certo questa è un altra via.... ma molto meno praticabile.
Con quanto sembra essere accaduto con PSN ( e ribadisco che è Sony stessa che ha lanciato un pericolo di probabile compromissione dei dati di fatturazione ), invece qualcuno può avere accesso a 77 milioni di identità con credenziali valide e verificate. Questo significa porte spalancate per tutti i sistemi di ecommerce, visto che la verifica effettiva della validità del titolo di credito e della effettiva disponibilità di liquido avviene DOPO la transazione. Non si può escludere che vengano incrociati anche i dati ( nome di tizio con i dati di credito di caio ).
E poi non guardiamo solamente il lato " soldi ".... Chi è in possesso di questi dati potrebbe usarli anche per aggirare il sistema antipirateria di PSN, per esempio, con nuove modifiche al firmware della consolle ( e farci anche dei soldini )... e in questo caso ci rimetti l'accesso al tuo account senza aver colpa alcuna!!

Non so te, ma personalmente di sapere che il mio nome e le mie credenziali di fatturazione possano essere usate da un tizio qualsiasi per farci qualsiasi cosa, non mi piace assolutamente....

[Asterion]

Mi auguro almeno che Sony scopra quali account siano stati compromessi e avvisi i proprietari. Per quello che mi riguarda, non appena PSN torna disponibile, per sicurezza, scollego la mia carta di credito dall'account.

[Gemini77]

Originariamente inviato da AlexSwitch

Non so te, ma personalmente di sapere che il mio nome e le mie credenziali di fatturazione possano essere usate da un tizio qualsiasi per farci qualsiasi cosa, non mi piace assolutamente....

menomale, pensavo d'essere l'unico a pensarla così ...

[Mys7ic]

La verità è che Sony sta temporeggiando perchè non sa cosa fare ed è in panico assoluto, credetemi.

[Murakami]

Originariamente inviato da Asterion

Mi auguro almeno che Sony scopra quali account siano stati compromessi e avvisi i proprietari. Per quello che mi riguarda, non appena PSN torna disponibile, per sicurezza, scollego la mia carta di credito dall'account.

Quella vecchia o quella che la sostituirà? Perchè per la prima mi pare un pò tardi...

[Asterion]

Speriamo di non esserci capitati in mezzo. Per chiamare una società esterna temo che la situazione non sia rosea.