2521
psx-scene.com/forums/f6/psn-database-containing-2-2millio... 
La información viene de varios foros clandestinos de comercio de tarjetas de crédito, y de una nueva lista de twitter de #psnhack con una gran sección de la base de datos PSN que contiene los detalles personales completos junto con más de 2.2 millones de números tarjetas de crédito con el código de CVV2 necesario para las mismas está siendo ofrecida a la venta al mejor postor, después de que "los hackers" trataran de vender esa misma base de datos de vuelta Sony por un precio, a lo cual, por supuesto, no han contestado.
menéame
De todas formas...¿sony no puede "hacer como que se lo compra" para saber quienes son y después darles una paliza?
-Oye, que te vendo la base de datos de vuelta
-Bueno, ¿pero no te quedarás una copia tu, eh?
-¡Claro que no!
No haga caso a esa jugada, son rumores, son rumores ... ¡El venao! ¡El venao!
www.kotaku.com.au/2011/04/adelaide-psn-user-has-2000-of-unauthorised-c
Y en Twitter no paran de hablar del tema
twitter.com/#!/search/%23psnhack
Cuando el rio suena...
Y hasta ahí leí. Yo voto sensacionalista.
Si la culpaes tuya...
Es una llamada a un numero gratuito!
A que esperais? Al susto??
Anda que....
Siguiendo esta frase, uno se sentiria algo paranoico cancelando la tarjeta de credito cuando te dicen que no hay indicio alguno de que hayan sido expuestos.
No parecen darse cuenta que en estos momentos, lo mejor es venir con la cabeza gacha y decir "Nos hemos quedao flipaos con lo que ha pasado, cualquier medida de seguridad en estos momentos es poca", pero exigiria abandonar el tono arrogante de empresa infalible que gastan.
Por lo menos pidieron "disculpas por las molestias", si fuera usuario de PSN, eso seria el renglon final de la demanda que les pondria.
En todo caso, yo ya he cancelado mi tarjeta. Ya veremos si cuando vuelva meto la nueva o creo una tarjeta monedero donde solo habrá fondos si yo se los pongo.
www.smh.com.au/digital-life/games/stolen-info-from-playstation-hack-re
Personal information and credit card numbers stolen from Sony's PlayStation Network in one of the world's largest privacy breaches are reportedly being offered for sale on underground internet forums.
Police and banks have said they have yet to discover a case of an Australian being defrauded as a result of the Sony breach, however, it has been less than two weeks since the attack and potential victims are being warned that they will have to be on their toes for some time to come.
El servicio lleva caido una semana.
Todo internet está avisando del robo.
Se saben hasta cuantas tarjetas por pais se han sustraido.
De verdad es paranoia?
En la otra mano:
Llamada a numero gratuito dando de baja la tarjeta.
Chequeo de la cuenta y bloqueo de movimientos raros (tienes un mes y no te preguntan nada en el banco)
Solicitud de tarjeta nueva, dependiendo del banco te llega entre una semana y un mes.
No es nada dificil!
No es mi caso pues no tengo cuenta ni mi tarjeta está asociada a nada online, pero yo decidiria muuuuuy rapido.
Como era el refran?
Mas vale prevenir, que patada en los cojones. (literalmente)
Usa DRM (anticopia) en todo vs Almacena datos personales como texto plano.
Segurisimo que no.
Mi opinion es que Sony ha usado palabras muy suaves que no pongan a sus usuarios en guardia. Cuando dicen "no hay indicios de que haya habido un robo de datos de tarjetas" quieren decir "hay muchas razones para pensar que ha ocurrido, estais tardando".
Si no, para que mencionarlo? Lo que me jode es que hay mucha "fe ciega" en esta compañia, ya he leido algun que otro comentario de usuarios de PSN diciendo: "Que alivio que no se filtraran esos datos!", sin un diccionario abogado-castellano, muchos creen en la buena intencion de sony.
No creo que haga falta discutirlo, tu y yo opinamos igual.
He conseguido escribirlo sin reirme.
Échale un vistazo si quieres a PCI-DSS (normativa en torno a medios de pago que han impulsado Visa y mastercard), y te vienen todas las medidas ahí. Lo único que no se debe ni puede almacenar es el PIN.
tristisimo que mucha gente este usando esto para decir " como es de pago al xbox live no le puede pasar esto"
de todas maneras lo de la noticia es algo sin confirmar y un poco mas de la histeria colectiva que se ha generado con esto de la psn estos ultimos dias
#13 tu querida sony hizo su consola region free al 100 por 100 ( ninguna lo es) hizo que pudieras cambiar el disco duro a tu gusto sin tener que pagar una pasta (cosa que las otras ni de coña) hizo que pudieras ponerle decenas de micros,teclados,ratones usb sin pasar por el aro ( cosa que las otras todavia estan en ello) y te dio un servicio online gratuito,que si que sony puede tener muchas cagadas,pero la ps3 ha sido una de las consolas mas abiertas al usuario en los 30 años que llevo en el mundillo,y eso parece que a todo el mundo se le olvida,y aun asi mira de lo que les ha servido
www.braintreepaymentsolutions.com/blog/merchants-are-prohibited-from-s
"the CVV code can be used with the initial transaction but cannot be stored for future transactions."
www.braintreepaymentsolutions.com/blog/pci-compliance-basics-for-credi
Mi opinion es que han incumplido la PCI de forma muuy grave. Deberian quitarles la conexion a Visa/MC y hacerles pagar daños y perjuicios.
"Without compliance, if a merchant is breached and has credit card information stolen, depending on the size of the breach, PCI related fines can be as high as $500,000 per incident. In severe cases, merchants can even be given the 'Death Penalty,' preventing them from accepting credit cards. In all, depending on the number of cards stolen, merchants are estimated to spend between $90 and $302 per record (see graph below)"
Eso sí, después de cinco días leyendo en todas partes que les habían entrado hasta la cocina me llegó ayer el correo "oficial" de Sony diciendo que lo sentían mucho, que mis datos habían sido robados por gente muuuu mala y que vigilara, que ahora sabían donde vivo. Ahora entiendo muchas cosas, la mala cara que me ponía la viejecita del segundo primera, fue ella quien robo los datos y sabe que películas compré!!!
Además, el texto del aviso me recordaba a los exámenes de mi época de estudiante, donde por mucho que hubiera escrito, se procuraba dar la mínima información útil (en caso que la supiera) lo cual no ofrece la más mínima confianza...
Ah, reitero mi propuesta: Si me pagan lo suficiente defiendo a la empresa que sea, hasta Sony y su PSN, echando la culpa a Noentiendo, M$, linuxeros rebeldes y Esteban Jobs. Encima que les pago por sus productos, les voy a lavar el culo gratís, ¡JA!
#13 Me recuerdas al chiste de Marco: "Niño, cada vez que llegas a un pueblo, tu madre se acaba de ir... ¿no pillas la indirecta? ¡No te quiere!"
Post de Cloudfire en ese foro : psx-scene.com/forums/f6/psn-database-containing-2-2million-credit-card
Lo pongo traducido (se admiten correcciones para una mejor comprensión del mensaje)
El fabricante PlayStation, dice que la información personal de la clave de seguridad fue protegida y es probable que no la robaran, así lo confirma la cooperación con la policía.
Como se acerca el noveno día desde el corte de la corte de PlayStation Network desde el día ocho, Sony ha publicado un nuevo Q & A (Preguntas y Respuestas, FAQ) con respecto a la pérdida de datos que acompañó a la interrupción del servicio. Dos días después de que dijera que la información personal se ha visto comprometida, el fabricante de PlayStation está tratando de calmar los temores de los clientes diciendo que toda la información de tarjeta de crédito presentado a la PSN fue codificado.
Sony dice que toda la información de tarjeta de crédito en el PSN durante la fuga de datos se ha cifrado.
"Todos los datos fueron protegidos, y el acceso estaba restringido, tanto físicamente como a través del perímetro y la seguridad de la red," dijo la compañía en un comunicado en el blog oficial de PlayStation. "La tabla completa de tarjetas de crédito se cifran y no tenemos evidencia de que los datos de tarjetas de crédito fuese tomada. La tabla de datos personales, que es un conjunto independiente de datos, no se ha cifrado, pero esta, por supuesto, detrás de un sistema de seguridad muy sofisticado que fue violado en un ataque malicioso. "
La compañía advirtió a los clientes de la razón, de que sus datos de tarjeta de crédito podrían haber sido robados, estaba fuera de una "suma precaución". La compañía también señaló que los usuarios de crédito de los códigos de seguridad de la tarjeta - a menudo llamados números de CVC o CSC - nunca fueron almacenados en el PSN o Qriocity de Sony de servicios de medios, que se vio afectada en el ataque. Estos códigos de tres dígitos, suelen ser necesarias para hacer una transacción en línea.
El día después de que Reuters informara que Sony estaba trabajando con la Oficina Federal de Investigaciones de la unidad de delitos informáticos, el gigante de videojuegos también confirmó que está cooperando con la "aplicación de la ley." La compañía no mencionó el FBI o cualquier otra agencia por su nombre, pero sí reiterar que también está trabajando con una "firma tecnológica de seguridad reconocida" sobre el asunto.
Por último,Sony suavizó las declaraciones ofrecidas el martes,cuando dijo que algunos de los servicios de PSN estarían de regreso en una semana. "Queremos ser muy claros que se restaurarán las operaciones, cuando estemos seguros de que la red es segura", dijo la empresa.
Y si no sólo hay que ver lo que pasó con el hack de la PS3, los listos de Sony utilizaban siempre la misma cadena para cifrar los datos, cosa que NUNCA hay que hacer.
Sea por incompetencia o por inoperancia creo que se merecen que les denuncien por capullos
Las payasadas que se leen...
No quiero ni imaginarme lo que hubiese pasado si esa gente hubiese hecho pública la base de datos, ya me imagino a todo dios comprando por internet desde proxies (o cibercafés), se montaría tal pollo y serían tantos millones de personas haciéndolo que raramente habría represalias para todos.
Si lo piensas asusta.
Y ya con las slim algunas cosas no funcionaban, como mi adaptador de guitarra de PS2 para poder usarla en PS3, que en la fat funciona perfectamente.
Existe alguna plataforma para saber quien está afectado?
Quienes son capaces de renunciar a la libertad esencial a cambio de una pequeña seguridad transitoria, no son merecedores ni de la libertad ni de la seguridad.
Benjamin Franklin
Cuando tenga tiempo les reflotaré el hilo y les pasaré tu enlace a ver qué dicen.
Si los datos de tarjeta de débito que especifiqué en su día corresponden a una ya caducada (y se ha expedido nueva tarjeta con mismo numero pero diferente caducidad) ¿es menor el riesgo que se corre de que se realicen operaciones con ella?
No sé si el CVV2 es diferente también.... ¿alguien sabría responderme?
#65 #66 Deberia ser diferente porque el expiration date es diferente.
pero el "adivinarlo" con fuerza bruta, sigue estando ahi. la gente se equivoca metiendo la fecha de caducidad cuando compra por internet. muchas veces. y mas de una vez en la misma operacion. puede parecer tonto, pero ocurre. y ocurre un numero suficiente de veces como para permitir bastantes intentos antes de bloquear preventivamente una tarjeta (al contrario que, por ejemplo, con los PIN, que lo normal es permitir 3 intentos).
entonces, con una numeracion correcta, es cuestion de prueba y error, el banco ira denegando las operaciones mientras la caducidad sea erronea, pero antes o despues acertara. y si tienes 300M tarjetas para probar en diferentes sitios de internet, a poco que lo vayas haciendo con un algoritmo que te las pruebe aleatoriamente en varios sitios y tal, sera dificil de detectar.
por lo tanto, trivial no es, pero tampoco es lo mas dificil del mundo.
no se con que entidad trabajas pero, normalmente, ni te cobran comision por emitir un plastico nuevo ni suelen tardar mucho en enviarlo, y eso haria practicamente inutil la numeracion anterior, asi que mi recomendacion seria esa, llamar al servicio de atencion al cliente, contarles que tenias tu numero de tarjeta en PSN y que si te pueden mandar una nueva. si todo va bien, en una semana o menos deberias tener tu nuevo plastico y te asegurarias de evitarte problemas por esa via
y, si compartias contraseña con cualquier otra cosa... deberias haberla cambiado hace dias