Hacker tuyên bố tiếp tục tấn công Sony
Một nhóm tin tặc vừa tuyên bố họ đang lên kế hoạch thực hiện một cuộc tấn công đ.ánh cắp dữ liệu mới nhằm vào Sony để trả đũa cho cách thức xử lý của hãng này đối với lỗ hổng trên hệ thống PlayStation Network.
Một quan sát viên của kênh Internet Relay Chat đang được những tin tặc này sử dụng đã thông báo với Cnet rằng một cuộc tấn công lớn thứ ba đang được lên kế hoạch thực hiện vào cuối tuần này và mục tiêu là trang web của hãng Sony. Những người tham gia vào kế hoạch đã công bố tất cả hoặc một số thông tin mà họ đã có thể sao chép từ các máy chủ của Sony bao gồm tên khách hàng, số thẻ tín dụng, địa chỉ. Các hacker tuyên bố hiện tại họ có thể truy cập vào một số máy chủ của Sony.
Nếu cuộc tấn công đã được lên kế hoạch này thành công, nó sẽ là đòn mới nhất trong một loạt các cuộc tấn công bảo mật nghiêm trọng “chọc thủng” các máy chủ của Sony trong tháng này. Tính chất phức tạp của những cuộc tấn công nhắm vào Sony đang buộc FBI, Bộ Tư pháp, Quốc Hội Mỹ nhảy vào cuộc điều tra làm rõ. Trong khi đó, giới chức trách tại Anh, Canada và Đài Loan cũng không thể ngồi yên trước tình hình này.
Vài tuần trước, nhóm hacker nổi tiếng Anonymous đã tấn công vào một số website của Sony, bao gồm Sony.com và SonyStyle.com. Nhóm này đã thực hiện những cuộc tấn công từ chối dịch vụ DDoS nhằm bênh vực cho hacker tên George Hotz, được biết đến với nickname Geohot, người bị Sony cáo buộc đã bẻ khóa trái phép hệ máy chơi game PlayStation 3 của hãng. Hai tuần turước, hệ thống PlayStation Network cùng với dịch vụ Qriocity và Sony Online đã trở thành mục tiêu của một cuộc tấn công khác và kết quả là hơn 100 triệu khách hàng Sony bị đ.ánh cắp dữ liệu cá nhân. Hiện tại, Sony đã phải tạm thời ngưng dịch vụ PlayStation Network, Qriocity, Sony Online đồng thời liên hệ với các hãng bảo mật để có thể nghiên cứu và phát hiện những lỗi bảo mật trên hệ thống của mình, bắt đầu xây dựng lại hệ thống cũng như các chức năng bảo mật.
Sony cho biết họ vẫn chưa xác định được danh tính của kẻ vạch ra cái gọi là một cuộc tấn công “đã được lên kế hoạch và rất tinh vi” nhưng hãng đã dồn mọi nghi ngờ vào tổ chức tin tặc Anonymous. Kazuo Hirai, Chủ tịch bộ phận Sony Computer Entertainment đã gửi cho Quốc hội Mỹ một lá thư khẳng định những kẻ xâm nhập vào các máy chủ của Sony đã để lại một file có tên là “Anonymous”. File này có chứa câu “We are Legion”, một phần câu khẩu hiệu của nhóm tin tặc khét tiếng này.
Tuy nhiên, hôm qua, nhóm Anonymous đã lên tiếng phủ nhận hoàn toàn những cáo buộc về việc họ ra tay đ.ánh sập mạng PlayStation Network.
Video đang HOT
Bây giờ có vẻ như cùng một nhóm tin tặc có thể xâm nhập vào các máy chủ PlayStation Network đang lên kế hoạch đáp trả lại Sony.
Hiện Sony chưa đưa ra bất cứ lời bình luận nào trước những thông tin trên.
Theo Dân Trí
Sony vạch tội nhóm hacker tấn công cộng đồng game thủ
Trong bức thư gửi tới Nghị viện Mỹ, Sony cáo buộc nhóm hacker quốc tế Anonymous có liên quan một phần trong vụ trộm dữ liệu cá nhân từ 77 triệu tài khoản Sony PlayStation Network.
Nhóm điều tra đã lần theo dấu vết của vụ tấn công và tìm ra một tệp tin có tên "Anonymous" trên một máy chủ trung tâm của Sony. Trong tệp tin này có chứa dòng chữ "We are Legions", một phần trong khẩu hiệu của nhóm hacker này.
Bức thư này cũng gián tiếp buộc tội Anonymous đã "giúp đỡ" cho vụ trộm khi cho biết: "Vài tuần trước, một số công ty của Sony đã là nạn nhân của những vụ tấn công Ddos (tấn công từ chối dịch vụ) quy mô lớn, có tổ chức đến từ nhóm hacker Anonymous".
Sony cho rằng các cuộc tấn công này có thể nhằm ngăn chặn không cho các công ty của hãng chú ý đến lỗ hổng bảo mật sớm hơn và việc chúng xảy ra có thể là có chủ đích.
Mạng PlayStation Networlk (PSN) của Sony đã bị tấn công trên quy mô lớn
"Chúng ta không thể biết những người đã tham gia vào những cuộc tấn công từ chối dịch vụ là kẻ chủ mưu hay chỉ vô tình bị lôi kéo để che giấu cho những tên trộm. Nhưng trong bất cứ trường hợp nào thì những người này cũng nên hiểu rằng - dù họ có chủ đích hay không - họ đã hỗ trợ cho một vụ trộm cắp quy mô lớn được thực hiện có tổ chức và đã được lên kế hoạch rất kỹ, trong đó không chỉ Sony mà còn có rất nhiều khách hàng cũng đã trở thành nạn nhân".
Trước đó, trong trả lời của mình Anonymous cho biết nhóm này không chịu trách nhiệm về vụ trộm, nhưng thừa nhận có thể có một số thành viên đơn lẻ đã tấn công độc lập và ăn trộm những dữ liệu nói trên.
Thư gửi Nghị viện Mỹ của Sony
Bức thư gửi Nghị viện Mỹ được gửi đi sau khi hội đồng Nghị viện Mỹ đặt ra một loạt các câu hỏi cho Sony để lấy thông tin về vụ đột nhập và phản ứng của Sony đối với vụ việc.
Trong bức thư, Sony cho hay những kẻ tấn công đã lợi dụng một lỗi phần mềm của một trong những ứng dụng của mạng dịch vụ PlayStation Network.
Mạng dịch vụ này bao gồm 130 máy chủ, 50 phần mềm và 77 triệu tài khoản đã được đăng ký. Sony tin rằng tổng cộng đã có 10 máy chủ đã bị đột nhập.
Trong bức thư còn nói rõ Sony biết về việc thông tin cá nhân bị lấy cắp khi nhân viên của hãng này tìm thấy các biên bản về một loạt các truy vấn dữ liệu không rõ nguồn gốc cũng với một khối lượng lớn dữ liệu bị chuyển đi mà không có yêu cầu thực thi.
"Cùng với những việc đó, những kẻ đột nhập cũng đã xóa bỏ các tệp tin nhật trình để che giấu các hoạt động của chúng", điều này khiến Sony đi tới kết luận rằng những kẻ tấn công "đã sử dụng những kỹ thuật cực kỳ tinh vi và táo bạo để có được quyền truy suất trái phép, che giấu sự hiện diện của chúng khỏi quản trị hệ thống và thay đổi các phân quyền trong máy chủ".
"Đồng thời khi những những kẻ đột nhập thực thi cuộc tấn công, chúng cũng đã tỏ ra rất kinh nghiệm bằng việc cố gắng xóa bỏ dấu về về cuộc đột nhập".
Hành động
Sony cho hay họ đã thực hiện sáu bước để chống lại các vụ đột nhập trong tương lai.
Tăng cường hệ thống giám sát, quản lý cấu hình tự động bằng phần mềm để giúp chống lại các cuộc tấn công; Tăng cường mã hóa và bảo vệ dữ liệu; Tăng cương khả năng nhận biết hành vi nhập phần mềm trong nội bộ mạng, truy cập trái phép và các dấu hiệu bất thường; Tăng cường thêm tường lửa; Di chuyển các máy chủ đến trung tâm dữ liệu mới có mức độ an ninh cao hơn; Chỉ định trưởng ban an toàn thông tin mới, trực tiếp báo cáo cho trưởng ban thông tin của Sony.Để đền bù, Sony dự kiến sẽ cung cấp dịch vụ bảo vệ thông tin cá nhân miễn phí cho các khách hàng tại thị trường Mỹ.
Công ty này cũng đang chuẩn bị một chương trình Welcome Back bao gồm các nội dung giải trí miễn phí. Tất cả các khách hàng sử dụng lại PSN được 30 ngày miễn phí sử dụng dịch vụ PlayStation Plus.
Tất cả các khách hàng PlayStation Plus hiện tại sẽ được cộng thêm 30 ngày cùng số ngày dịch vụ tương ứng với thời gian PSN và Qriocity ngừng hoạt động.
Theo VTC
Thêm 24,6 triệu thông tin khách hàng của Sony bị đ.ánh cắp Bên cạnh cuộc tấn công đ.ánh cắp dữ liệu của 70 triệu khách hàng trên hệ thống PlayStation Network, Sony mới đây đã thừa nhận một cuộc tấn công khác đã bị lấy cắp thông tin của 24,6 triệu khách hàng trên hệ thống Sony Online Entertainment. Cuộc tấn công mới đây của Hacker khiến hệ thống PlayStation Network của Sony bị ngưng...
