ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開(ソニー) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.24(日)

ソニーPSN漏えい事件、パスワードはハッシュ化、具体的な脆弱性は非公開(ソニー)

インシデント・事故 インシデント・情報漏えい

ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは5月1日、PlayStation NetworkおよびQriocityへの不正アクセスに関する現状と対応について記者発表を行った。これによると、米カリフォルニア州サンディエゴ市内のデータセンターにあるシステムへのサイバー攻撃を受け、Sony Network Entertainment International(SNEI)は直ちにPlayStation NetworkおよびQriocityのサービスを停止し、複数の外部の情報セキュリティ専門会社とともに詳細かつ広範な調査を実施した。

攻撃を受けたサーバの脆弱性は既知のものであるとしており、またサービス停止から個人情報漏えいの発表まで一週間を要したのは、停止させたサーバのスナップショットの取得、分析に時間がかかったためとしている。ただし、具体的なサーバー構成や脆弱性については非公開としている。

データベースに保存されていたクレジットカード番号は暗号化されていたと述べているが、現段階では漏えいした情報の中にクレジットカード番号があったか分からないとしている。また、漏えいしたパスワードはハッシュ化されていたと述べているが、ハッシュ解読を困難にするために必要なソルトやストレッチングなどの対策が取られていたかは不明である。今後はPlayStation NetworkおよびQriocityのセキュリティの強度をあらゆる側面から検証するとともに、個人情報の保護強化を目的にさまざまな安全管理措置を新たに講じてきたとし、さらにSNEI社内に新たにChief Information Security Officer(CISO)職を設置するとしている。サービスは地域ごと、段階的に復旧していく予定であり、ユーザに対しては無料体験版や無料コンテンツを「感謝として」提供していくという。
(ScanNetSecurity・吉澤亨史)

http://www.sony.co.jp/SonyInfo/News/Press/201105/11-0501/index.html

《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

    「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  2. 外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

    外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

  3. 指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕(ACCS)

    指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕(ACCS)

  4. 小学校の養護教諭が児童の個人情報を保存したUSBメモリを紛失(千葉県柏市)

  5. 「fx-on」に不正アクセス、9,822件のクレジットカード情報が流出の可能性(株式会社ゴゴジャン)

  6. 「剣と魔法のログレス」アカウントがRMTサイトに出品、開発元従業員を逮捕(Aiming、マーベラス)

  7. ビジネスソフトの海賊版販売で有罪判決、罰金など合計約4,700万円(ACCS)

  8. SQLインジェクション脆弱性を突いた不正アクセスで個人情報2,728件が流出(InterFM897)

  9. 都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)

  10. JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×