Tags:
Japan

ถึงแม้โซนี่ได้เริ่มทยอยเปิดบริการ PlayStation Network (PSN) ในบางรัฐของประเทศสหรัฐฯ แล้ว แต่ในประเทศบ้านเกิดของตนเองนั้นโซนี่กลับยังไม่สามารถเปิดบริการ PSN กลับขึ้นมาใหม่ได้

หน่วยงานภาครัฐได้เปิดเผยว่า จะไม่ยอมให้โซนี่เปิดบริการ PSN ในญี่ปุ่นจนกว่าบริษัทจะเปิดเผย 1) วิธีการรับมือการถูกเจาะระบบ (ซึ่งบริษัทได้ประกาศไว้ในวันที่ 1 พ.ค.ที่ผ่านมา) รวมถึงรายละเอียดในประเด็นด้านความปลอดภัยของข้อมูลอื่นๆ ที่ยังไมได้รับการสะสาง และ 2) วิธีการที่จะเรียกความเชื่อมั่นจากผู้ใช้ในเรื่องการจัดการกับข้อมูลบัตรเครดิตและข้อมูลส่วนบุคคลไม่ให้รั่วไหลได้อีก

ที่มา: Engadget

Tags:
PlayStation Network

นับว่าเป็นข่าวดีสำหรับผู้เฝ้ารอคอยที่จะกลับมาเล่นเกม PS3 กับเพื่อน ๆ ผ่านระบบ PlayStation Network หรือ PSN วันนี้ทาง Sony ได้ปล่อยอัพเดท 3.61 ซึ่งจะบังคับให้เราต้องเปลี่ยนรหัสผ่านใหม่เมื่อทำการลงชื่อเข้าระบบของทาง PSN ครับ

นอกจากนี้ ทาง Sony เองก็ได้เริ่มทะยอยเปิดบริการ PSN และ Qriocity ในบางรัฐของประเทศสหรัฐอเมริกาแล้ว โดยบริการที่เปิดใช้ได้แล้วก็จะมีบริการเล่นเกมออนไลน์ของ PSN บริการเพลง Qriocity บริการวิดีโอจาก Netflix Hulu Vudu และ MLB.TV พร้อมทั้งมีวิดีโอชี้แจงและขอโทษจากนาย Kazuo Hirai ซึ่งเป็น CEO ของ Sony Computer Entertainment ครับ

และสำหรับในแถบเอเซีย SCE Asia มีการปล่อยอัพเดทแล้ว แต่ยังไม่ระบุวันที่สามารถเปิดให้บริการ PSN ได้ ใครมีบัญชีของประเทศในแถบนี้ก็รอกันไปก่อนครับ

ที่มา PlayStation.Blog, PlayStation.com (Asia) Thailand

Tags:
Amazon

สำนักข่าว Bloomberg รายงานข่าววงในว่า กลุ่มแฮ็กเกอร์ที่ถล่ม PlayStation Network และขโมยข้อมูลส่วนตัวออกไป ใช้วิธีเช่าเครื่องคอมพิวเตอร์ผ่าน Amazon EC2 เพื่อเป็นฐานในการโจมตี PSN อีกทอดหนึ่ง

ตามข่าวบอกว่า แฮ็กเกอร์เหล่านี้ใช้ชื่อปลอมไปเปิดบัญชี EC2 ใช้งานเหมือนบุคคลอื่นทั่วไป ไม่ได้แฮ็กเข้าระบบ EC2 แต่อย่างใด ตอนนี้บัญชีปลอมเหล่านี้ถูกปิดไปแล้ว ส่วน Amazon ยังไม่มีแถลงการณ์ต่อข่าวนี้

ถ้าข่าวนี้เป็นจริง ก็จะเกิดคำถามต่อบริการแบบ EC2 และ cloud computing อีกเช่นกัน ว่าจะป้องกันการนำคอมพิวเตอร์พลังสูงไปใช้ในทางที่เป็นภัยต่อผู้อื่นได้อย่างไร

ที่มา - Bloomberg

Tags:
PlayStation Network

Howard Stringer ซีอีโอของโซนี่เขียนจดหมายลง PlayStation Blog แสดงความ "ขอโทษ" อย่างเป็นทางการต่อกรณี PlayStation Network และ Qriocity

เขาบอกว่าโซนี่ทุ่มทรัพยากรอย่างเต็มที่เพื่อแก้ปัญหานี้ และทำงานหนักกันตลอดเวลา ส่วนที่ออกมาแจ้งเตือนลูกค้าช้า เพราะแฮ็กเกอร์พรางรอยตัวเองไว้อย่างดี ทำให้ฝ่ายสืบสวนต้องใช้เวลาพอสมควรกว่าจะพิสูจน์ได้ว่าข้อมูลถูกขโมยไปหรือไม่

Stringer ย้ำข้อมูลที่เรารู้อยู่แล้วว่าจะต่ออายุสมาชิก PSN ให้อีก 1 เดือน, ให้การคุ้มครองเจ้าของบัตรเครดิตด้วยวงเงิน 1 ล้านดอลลาร์ (ต่อคน) ในอเมริกา และจะขยายไปยังประเทศอื่นๆ ต่อไป

Stringer ปิดท้ายว่าจะเริ่มเปิดบริการ PSN ใหม่ในอีกไม่กี่วันข้างหน้า

ที่มา - PlayStation Blog

Tags:
PlayStation Network

ภายหลังที่ รองประธานโซนี่ออกแถลงเกี่ยวกับการล่มของ PlayStation Network ซึ่งโซนี่ก็ได้ให้บริการ PlayStation Plus หรือ Qriocity เป็นเวลา 30 วัน แต่นั่นก็ไม่ได้ช่วยเหล่าผู้เสียหายที่โดนขโมยข้อมูลบัตรเครดิตไปแล้วได้อุ่นใจขึ้น

โซนี่จึงได้เสนอ "AllClear ID Plus" การป้องกันบัตรเครดิตจากบริษัท Debix ฟรีเป็นเวลาหนึ่งปีเต็มให้กับเหยื่อที่ถูกโจมตี PSN และ Qriocity เฉพาะผู้ที่อยู่ในสหรัฐ

การป้องกันบัตรเครดิตของบริษัท Debix จะทำการตรวจสอบการใช้งานที่ไม่ได้รับอนุญาตและมีวงเงินประกันคุ้มครองสูงถึงหนึ่งล้านเหรียญสหรัฐ โดยผู้ที่ประสงค์จะใช้งานต้องสมัครบริการนี้ภายในวันที่ 18 มิถุนายนนี้

ที่มา - Engadget

Tags:
Anonymous

รวมสามข่าวที่เกี่ยวกับกรณีเซิร์ฟเวอร์ของโซนี่ถูกแฮ็กนะครับ

ข่าวแรก หลังโซนี่ชี้แจ้งกับวุฒิสภาของสหรัฐว่า กลุ่ม Anonymous อาจเป็นคนเจาะระบบของ PlayStation Network ทางกลุ่ม Anonymous ก็ออกแถลงการณ์ว่าไม่เกี่ยวข้องกับกรณีดังกล่าว และยืนยันว่าแกนนำของกลุ่มไม่มีนโยบายขโมยข้อมูลบัตรเครดิต

แนวทางที่ผ่านมาของกลุ่ม Anonymous จะเน้นโจมตีบริษัทที่เป็นศัตรูกับเสรีภาพในการแสดงความคิดเห็น (เช่น กรณีของ Wikileaks) อย่างไรก็ตาม กลุ่ม Anonymous เป็นการรวมตัวแบบหลวมๆ จึงยังมีความเป็นไปได้ว่าสมาชิกบางส่วนไม่ได้ยึดตามมติของกลุ่ม - VentureBeat

Tags:
Anonymous

Kaz Hirai รองประธานของโซนี่ได้ชี้แจงกับสภาสูงของสหรัฐ (สภา Congress) ว่าแอคเคาท์ของผู้ใช้ PSN และ Qriocity ทั้งหมด 77 ล้านแอคเคาท์ถูกขโมยข้อมูลไปได้ แต่โซนี่ไม่สามารถยืนยันได้แน่นอนว่าอะไรบ้างที่ถูกขโมยไป ไม่ทราบว่าหมายเลขเครดิตการ์ดไหนถูกขโมยไปใช้หรือไม่ และไม่สามารถยืนยันได้ว่าใครเป็นคนขโมยไป โดยโซนี่ได้เก็บข้อมูลบัตรเครดิตการ์ดไว้ 12.3 ล้านใบ จากจำนวนนี้ 5.6 ล้านใบมาเป็นบัตรเครดิตจากในสหรัฐ

ที่น่าสนใจคือจากการตรวจสอบ พบว่ามีไฟล์หนึ่งไฟล์ในเซิร์ฟเวอร์ของโซนี่เองได้ใช้ชื่อว่า "Anonymous" และมีคำว่า "We are Legion" อยู่ในไฟล์นั้น แต่ผู้สอบสวนยังไม่สามารถยืนยันหรือสรุปได้ว่ากลุ่ม Anonymous อยู่เบื้องหลังการโจมตีในครั้งนี้

ที่มา - Engadget

Tags:
PlayStation Network

วันนี้นาย Kaz Hirai ได้เข้าร่วมงานแถลงการณ์ของโซนี่เกี่ยวกับการเข้าโจมตี PlayStation Network โดยได้ออกมาบอกว่าทางโซนี่จะเพิ่มการรักษาความปลอดภัยของข้อมูลให้มากขึ้น และจะเริ่มทยอยเปิดระบบ PlayStation Network และ Qriocity ในสัปดาห์หน้า

นอกจากนี้ผู้เล่นที่ได้รับผลกระทบ จะได้รับบริการ PlayStation Plus และ/หรือ Qriocity ฟรีเป็นเวลา 30 วัน และอาจจะแจกซอฟต์แวร์ให้ฟรีอีกด้วย

สำหรับความเสียหาย โซนี่ได้บอกว่าข้อมูลบัตรเครดิตกว่า 10 ล้านใบสามารถเข้าถึงได้โดยแฮกเกอร์​ แต่ไม่มีหลักฐานว่าแฮกเกอร์เข้าถึงข้อมูลเหล่านี้จริงหรือไม่ และโซนี่เองก็ยังไม่ได้รับรายงานจากผู้ใช้ว่าบัตรเครดิตนั้นถูกนำไปใช้โดยไม่ได้รับอนุญาตแล้ว และทาง FBI เองก็จะทำการสืบสวนในเรื่องนี้ต่อไป

ที่มา - Engadget

Tags:
PlayStation Network

นักวิเคราะห์ด้านความปลอดภัยจาก Trend Micro รายงานว่าแฮ็กเกอร์กลุ่มหนึ่งได้กล่าวอ้างในเว็บบอร์ดเฉพาะแห่งหนึ่ง ได้โพสต์ข้อความประกาศขายข้อมูลบัตรเครดิตที่แฮ็กได้จาก PlayStation Network จำนวน 2.2 ล้านใบ โดยข้อมูลจำนวนนี้มีรหัส 3 ตัวของบัตรที่เรียกว่า CVV/CSC อยู่ด้วย

อย่างไรก็ตาม Trend Micro ยังไม่สามารถพิสูจน์ได้ว่าคำกล่าวอ้างนี้จริงหรือไม่

แฮ็กเกอร์กลุ่มนี้ยังอ้างว่าเคยเสนอขายข้อมูลชุดนี้คืนให้โซนี่ แต่โซนี่ปฏิเสธ ส่วนโฆษกของโซนี่บอกว่าไม่รู้เรื่องนี้ คำแถลงอย่างเป็นทางการของโซนี่บอกว่าไม่ได้เก็บ CVV/CSC ไว้ และข้อมูลบัตรเครดิตถูกเข้ารหัสทั้งหมด

ที่มา - The Guardian

Tags:
PlayStation Network

หลังจากกรณี PSN โดนเจาะ โซนี่ออกมาตอบคำถามต่างๆ ผ่าน PlayStation Blog แล้ว เนื้อหาส่วนมากยังเหมือนเดิม ยกเว้นส่วนของข้อมูลบัตรเครดิต ซึ่งโซนี่ระบุว่า "เข้ารหัสเอาไว้"

โซนี่ยังยืนยันว่าไม่มีหลักฐานบ่งชี้ว่าข้อมูลบัตรเครดิตถูกเจาะไปด้วย (แต่ก็ยังไม่การันตี 100%) โดยโซนี่บอกว่าไม่เคยเก็บรหัสผ่านของบัตร (security code หรือ CSC) เอาไว้ ดังนั้นไม่โดนเจาะไปแน่ เป็นไปได้มากที่สุดคือหมายเลขบัตรและวันหมดอายุเท่านั้น

Tags:
PlayStation Network

กรณี PSN โดนเจาะ ยังเป็นข่าวใหญ่ประจำสัปดาห์นี้ครับ ความเคลื่อนไหวเพิ่มเติมมีดังนี้

ข่าวแรกคือมีคนยื่นฟ้องโซนี่เรียบร้อยแล้ว โดยเป็นชาวอเมริกันชื่อ Kristopher Johns ยื่นฟ้องศาลเขตแคลิฟอร์เนียเหนือ โดยข้อหาคือโซนี่ไม่ใส่ใจป้องกันข้อมูลสำคัญของผู้ใช้ เขายังบอกด้วยว่าโซนี่ล่าช้าเกินไปมากในการแจ้งผู้ใช้ PSN ว่าข้อมูลโดนเจาะ ทำให้ผู้ใช้ไม่สามารถป้องกันข้อมูลส่วนตัวได้ทัน - CNET

ข่าวที่สอง รัฐบาลหลายๆ ประเทศเริ่มหันมาสนใจประเด็นเรื่อง PSN แล้ว กรณีของสหรัฐ เจ้าหน้าที่ของคณะกรรมาธิการของสภาผู้แทนราษฎร และอัยการในบางรัฐเริ่มสอบสวนปัญหานี้แล้ว ในอังกฤษ คณะกรรมการข้อมูลข่าวสารหรือ ICO ติดต่อกับโซนี่แล้ว และกำลังสอบสวนว่าโซนี่ผิดกฎหมายด้านการรักษาข้อมูลส่วนตัวหรือไม่ - MSNBC

Tags:
PlayStation Network

จากกรณี โซนี่เผย PlayStation Network โดนเจาะข้อมูล ระวังอีเมล-รหัสผ่าน-เครดิตการ์ด โซนี่บอกว่าไม่มีหลักฐานว่าข้อมูลเครดิตถูกขโมย แต่ก็ไม่กล้ายืนยันว่าปลอดภัย 100%

แต่สิ่งที่เกิดขึ้นคือมีสมาชิก PlayStation Network หลายราย รายงานเข้ามาว่าเครดิตการ์ดของตัวเองถูกใช้งานโดยไม่ได้รับอนุญาต และเป็นเครดิตการ์ดใบเดียวกับที่ใช้สมัครบัญชี PSN เสียด้วย

ผู้ใช้รายหนึ่งบอกว่าบัตร American Express ถูกใช้งานเมื่อสุดสัปดาห์ที่ผ่านมา โดยบัตรใบนี้เก็บไว้เป็นบัตรสำรองที่ไม่ได้ใช้งาน แต่นำไปผูกกับบัญชี PSN อย่างไรก็ตาม American Express ได้แจ้งเขาทันทีที่บัตรนี้ถูกใช้

PlayStation Network

ปัญหา PlayStation Network ล่มติดต่อกันสามวัน กลายเป็นเรื่องใหญ่ไปเสียแล้ว เพราะโซนี่ออกมาเปิดเผยว่าแฮ็กเกอร์ที่ถล่มระบบของโซนี่ สามารถบุกเข้ามาในระบบรักษาความปลอดภัย และเชื่อว่าได้ข้อมูลส่วนตัวของสมาชิก PlayStation Network/Qriocity ไปด้วย

ข้อมูลเหล่านี้คือชื่อ, ที่อยู่, อีเมล, วันเกิด, ชื่อล็อกอินและรหัสผ่านของ PSN/Qriocity, ID ของ PSN ส่วนข้อมูลที่อาจโดนเจาะไปด้วยคือประวัติการซื้อสินค้า, ที่อยู่สำหรับส่งใบแจ้งหนี้, คำถามสำหรับรีเซ็ตรหัสผ่าน

ส่วนข้อมูลสำคัญอย่างเครดิตการ์ด ทางโซนี่บอกว่าไม่มีหลักฐานว่าถูกเจาะไปด้วย แต่ก็ไม่กล้าการันตีว่ายังปลอดภัย 100%

Tags:

ตั้งแต่คืนวันพุธที่ผ่านมา ผู้ใช้งาน PlayStation Network ผ่านทาง PS3 และ PSP เริ่มที่จะไม่สามารถล็อกอินเข้าสู่ระบบ PSN ของโซนี่ได้ แต่จนถึงตอนนี้ผู้ใช้ยังไม่สามารถเข้าใช้งานได้เป็นวันที่สามแล้ว

ทางโซนี่เองก็ได้ออกมากล่าวถึงสาเหตุของการที่เซิฟเวอร์ได้ล่มติดต่อกันนานขนาดนี้ ว่ามาจากการรุกรานจากนอกระบบ (External Intrution) ซึ่งนี่ถือว่าเป็นครั้งที่สองในเดือนนี้แล้วที่ PSN ได้ถูกก่อกวน โดยในครั้งแรกนั้นกลุ่ม Anonymous Group ที่ให้การสนับสนุน Geohot เด็กหนุ่มที่ทำการแฮก PS3 ได้สำเร็จ ได้ออกมาแสดงความรับผิดชอบว่าเป็นผู้ที่ทำให้ระบบ PSN ล่ม แต่ในครั้งนี้ ยังไม่มีใครออกมาแสดงความรับผิดชอบแต่อย่างใด

ในตอนนี้ โซนี่จึงตัดสินใจที่จะปิดระบบ PSN และ Qriocity ไว้ชั่วคราว จนกว่าจะสามารถควบคุมปัญหาได้

ที่มา - Engadget