עוד פריצה לסוני והפעם - בקנדה

האקרים פרצו אתמול (ג') לחנות המקוונת של סוני אריקסון למכשירים סלולריים בקנדה והעתיקו מידע אישי של יותר מאלפיים לקוחות. בין הרשומות האישיות שהועתקו היו שמות הלקוחות, כתובות המייל וסיסמאות מוצפנות אך לא פרטי האשראי, כך לפי דובר סוני אטסואו אומאגרי.

בעקבות הפריצה השרת המקומי של סוני הושבת. דובר החברה הרגיע ואמר שלא נגרם נזק כתוצאה מהפריצה, שהשרת בקנדה לא מחובר לשרתי סוני אריקסון העולמיים, וכי החקירה מטעמה כבר מתנהלת ברגעים אלו.

קבוצת האקרים לבנונים בשם Idahca לקחה אחריות על הפריצה והוסיפה כי הפרטים האישיים כבר הודלפו לפייסבוק ולטוויטר. לפריצה הנוכחית קדמו סדרת פריצות ביוון, תאילנד ואינדונזיה וגם בחנות המוזיקה של סוני ביפן על ידי קבוצות האקרים שונות שהודו באחריות.

קודמת לפריצות אלו הפריצה הגדולה לרשת המשחקים המקוונת של פלייסטיישן באפריל, שסיכנה את פרטי האשראי של יותר מ-77 מיליון משתמשים ברחבי העולם ואילצה את החברה להשבית את השירות למשך שלושה שבועות. הנזקים לחברה מוערכים בכ-170 מיליון דולר, עוד לפני שתאלץ להתמודד עם תביעות ייצוגיות של משתמשים.

התעסקו עם ההאקר הלא נכון

הקבוצה הלבנונית שפרצה לסוני אריקסון טענה שיכלה לגנוב את פרטי האשראי בקלות, אך בחרה שלא לעשות זאת. מתקפות ההאקרים על סוני החלו לאחר שהחברה תבעה את ג'ורג' הוץ, ההאקר הצעיר שפרץ את פלייסטיישן 3 ב-2010 (ואת האייפון ב-2007, כשהיה רק בן 17).

ג'ורג' הוץ, פורץ פלייסטיישן 3

למרות שסוני והוץ הגיעו לפשרה לפיה לא יפיץ כיצד פרץ את פלייסטיישן 3, היחס הבלתי מתפשר של החברה כלפי הוץ, האקר מוכר היטב, הביא לתגובות זועמות בקהילת ההאקרים. בתגובה לתביעה אנונימוס איימה ואז תקפה את שרתי סוני במתקפות DDoS. כעבור שבועיים, רשת ה-PSN נפרצה ופרטי המשתמשים הועתקו.

פיל ליברמן, מנכ"ל חברת אבטחת רשת, אמר בראיון ל-The Star, "בעוד שסוני התמקדה בהגנה על הגנת הכתובת וזכויות היוצרים שלה היא לא נקטה כמעט בכלל בצעדים שיכלו להגן על נוכחותה המשמעותית ברשת. אני חושב שהיא מתחילה להבין עד כמה שהיא טעתה בגדול בחוסר ההשקעה באבטחה".