text: PSN-Hack: Sicherherheitslücken in Scan-Protokollen entdeckt - COMPUTER BILD SPIELE
  Special Special: Sicherheits-Center – Neue Details zur PSN-Attacke
  17.05.2011, 12:00 UhrNach dem riesigen Datenklau setzt Sony auf Vertuschung. Doch neue Fakten bringen die Manager in Erklärungsnot. Die brisanten Details.
  Die Sony-Führung gesteht die Datenpanne viel zu spät ein.
  » English version: Obsolete Software Led to Sony's Privacy Debacle
  Der Sony-Hack: Die Fakten
  Infostrecke starten
  Die an COMPUTER BILD übergebenen Scan-Protokolle zeigen, dass auf einigen Servern stark veraltete Programme und Webdienste liefen. Zum Teil handelt es sich um Software-Versionen, deren Sicherheitslücken Experten bereits seit Jahren im Internet dokumentieren. So nutzte das Netzwerk zur verschlüsselten Übertragung von Daten den Dienst Open SSH 4.4; aktuell ist die Version 5.7 (Stand: Mai 2011). Die von Sony genutzte Version weist Sicherheitslecks auf, die seit fünf Jahren bekannt sind. Auch andere Programme und Server-Dienste von Sony entsprechen nicht dem aktuellen Stand der Sicherheitstechnik. Für die Kriminellen, die später über 100 Millionen Nutzerdaten stahlen, waren die veralteten Schutzmechanismen der Sony-Server also kein unüberwindliches Hindernis. Es sieht so aus, als hätte der Mega-Konzern die Aktualität seiner Server-Sicherheit als nicht so wichtig eingestuft oder schlicht verpennt. Ein Kardinalfehler. Denn über Server-Scans und Hinweise in Foren waren die Angreifer bestens über Sonys Sicherheitslecks informiert. Die Zeche zahlen jetzt die Nutzer der schlampig gesicherten Onlinedienste.
  Alleingelassene Kunden
  Sonys Datenschutz-Schlamperei ist nicht der einzige Skandal. Die Informationspolitik des Unternehmens ist nicht weniger katatrophal: Schon am 19. April war Sony klar, dass Daten gestohlen wurden. Doch erst am 26. April rückte Sony mit der Wahrheit raus. Kunden in Europa erfuhren sogar erst einen Tag später davon – über eine irreführende E-Mail mit dem Betreff "Service Update". Sony versprach, Kunden gegen die Nutzung ihrer gestohlener Daten zu schützen, die Realität sieht aber anders aus: Statt Hilfe gibt's Allerwelts-Tipps per E-Mail und PSN-Blog: Nutzer sollen Kreditkarten-und Bankabhebungen im Auge behalten und sich vor gefälschten Sony-Mails in Acht nehmen. Pikant: Statt den durch den Datenskandal verunsicherten Kunden kostenlos zu helfen, wird noch abkassiert – das Sony-Hilfetelefon kostet Anrufer 14 Cent pro Minute. Sony täte gut daran, endlich mit offenen Karten zu spielen – sonst droht neben möglichem Schadenersatz in Milliardenhöhe die Abwanderung von Spielern.