『ハッカー集団「Anonymous」がソニーを攻撃』のクチコミ掲示板

[ポテトグラタン]

昨日、一昨日でしょうか。PSNの不具合を感じていたのですが、ハッカーの攻撃のせいだったとか。
http://gadget.itmedia.co.jp/gg/articles/1104/05/news079.html
かなり迷惑です。やめていただきたい。

書込番号：12865332

[耀騎]

そういうコトだったのですね｡
｢盗人猛々しい｣とはまさにこのことで､法的に認められている著作権を保護しようとしている企業に対して｢自由｣を振りかざすとは｡しかも｢Anonymous(≒匿名)｣で｡
むしろ自分たちの卑怯な行為が､一般｢顧客｣の権利を奪っていることに気付くべきです｡

書込番号：12865405

[SALARYｰMAN3]

ﾎﾟﾃﾄｸﾞﾗﾀﾝさんこんにちわ(^-^)o

なるほど昨夜の不具合はハッカーの仕業だったのか…
もっと別の方に頭を使えよって言いたいですよね>_<
ホント加害者側も被害者側も無駄なエネルギーの浪費ですよね…

おかげで昨夜は我が家のＰＳ３も遂にお迎えが来たのかとヒヤヒヤしました

書込番号：12865419

[をーゐゑー]

こういう連中はハッカーと呼ばずにクラッカーと呼ぶべきでしょうね。

PSNが繋がらずにケーブルとかルーターを点検して無駄な十数分間を
過ごしてしまいました・・・。

書込番号：12865476

[さくさく(^O^)/]

本当に迷惑な話です。

提訴されたからって攻撃だなんて、ただの逆切れじゃないか。

書込番号：12865773

[耀騎]

＞こういう連中はハッカーと呼ばずにクラッカーと呼ぶべきでしょうね。

それを云うならいっそ｢サイバーテロリスト｣と呼んでしまっても良いんじゃないでしょうか｡
当人たちは自身の｢正義｣のもとにSCEIを糾弾している所存なのかも知れませんが､そのために罪のない6000万アカウントを巻添えにしているんですからね｡
これに呼応(≒便乗？)してSCEIではなくSonyの幹部や裁判官＆弁護士の個人情報を調べ上げて公開してしまったSonyReconなる抜け作共も居たらしく､
http://playstationlifestyle.net/2011/04/04/anonymous-gets-serious-attacks-sony-employees/
擁護する目的だったはずの被告まで追い込んでしまっていますw

書込番号：12866203

[Tadachan]

そうそう、ハッカーって「コンピュータに長けた人」って意味なのに、
ひん曲がって世間に伝わってる。これはマスコミが悪い。(-_-;

それはそれとして、ひどい話ですね。

書込番号：12867067

[ブラジリアン2]

お馬鹿な人たちは後を絶ちませんね。
(でも、余り大規模な迷惑をかけると、ハッカー自身の個人情報がネットにさらされる事もあるようですけど)

今、SCEは経路を洗い出しているのでしょう。その経路からの通信を中継しているサーバーの運営者にPS Storeへの通信を遮断して貰う為に。
まあ、複数経路を使った上、色々と踏み台を使っている為、どの経路のどのサーバーから遮断すれば良いかの特定は時間が掛かるでしょうけど。

書込番号：12867738

[東芝三菱]

裏を返せば、余程PS3を愛してたのでしょうか。このクラッカーさんたちは。

書込番号：12868001

[0とんちゃん0]

＞裏を返せば、余程PS3を愛してたのでしょうか。このクラッカーさんたちは
それは無い。
ことある毎に、何らかのターゲット（PSNがたまたま当たった感じ）&口実を見つけて
DOS攻撃を繰り返して楽しんでるアホ集団

書込番号：12869718

[ACテンペスト]

そんなことがあったのか〜

FWのアップが入ったのかと確認してみたが無かたので、なんだ？メンテか？と訝ったまま寝てしまった（笑）

書込番号：12870335

[ポテトグラタン]

こんにちは。
昨晩もPSNに繋がらなかったのですが、今日は繋がるようですね。
なんやら「SONYの顧客の為にいったん攻撃を中止する事にした」とか。
行うまで気付かなかった訳もなく、変な理由や、正当化するための文句を見るとイライラしてきます。

書込番号：12870516

[耀騎]

＞なんやら「SONYの顧客の為にいったん攻撃を中止する事にした」とか。

結局のところ義賊を気取っていた彼等が期待していたほど、PlayStationユーザーの賛同を得られなかったということではないでしょうか。
彼等の行動に賛同したPlayStationユーザーが一緒に突撃してくれるものと読んでいたのに、蓋を開けてみたら逆に怒りを買ってしまっていたという…w

書込番号：12874163

[ムアディブ]

>｢盗人猛々しい｣とはまさにこのことで､法的に認められている著作権を保護しようとしている企業に対して｢自由｣を振りかざすとは｡

それはメーカー側の一方的な主張だからねぇ。

書込番号：12881962

[るかるかちゃん]

犯罪者は迷惑しかかけないゴミですね
大多数の一般ユーザーを巻き込んでさっさと捕まって人生終わるといいな

書込番号：12883551

[耀騎]

＞それはメーカー側の一方的な主張だからねぇ。

そうですよ｡まだ結論が出ていないのですから､当然まだ｢一方的な主張｣です｡
メーカーは違法行為だと糾弾し被告は合法であることを主張しているからこそ､両者の意見の正当性を諮るために此度の訴訟が起こされているのです｡
結論が出ていない状況で外野が自論を挙げるのは自由ですが､署名を募るならまだしも意図して何れかに損害を与えるのは､文明社会に於いて｢正しい行為｣であるとは申せません｡
むしろその行為の正当性を訴えるのは言訳と変わりなく､｢盗人猛々しい｣と云えるのではないでしょうか｡

書込番号：12884275

[SALARYｰMAN3]

自分はこのハッカーの起こした行動は、ワガママが通らず辺り構わず大声で泣き叫ぶ幼児にしか見えません。

ユーザーに考慮して攻撃を一時中断するですって？
ねじ曲がった正義感…、ヒーローのつもりでしょうか？
自分にはシーシェパードの同類項にか映りません。(￣∀￣)b

書込番号：12884390

[ブラジリアン2]

ポテトグラタンさん 金メダル　

> なんやら「SONYの顧客の為にいったん攻撃を中止する事にした」とか。
> 行うまで気付かなかった訳もなく、変な理由や、正当化するための文句を見るとイライラしてきます。

「DOS攻撃止めないと、騒ぎの張本人としてお前の個人情報をネットに流すぞ」と脅迫された可能性もありますね。
蛇の道は蛇。他のハッカーは誰が攻撃してるか分る場合もあります。これだけ沢山の人に迷惑をかけているのだから、敵もいっぱいいるでしょう。
まあ、あくまでも可能性の一つですが。

書込番号：12886896

[耀騎]

此度サイバーテロの発端となった訴訟の方ですが､どぅやら3月31日付けで和解が成立していたそうです｡
http://blog.us.playstation.com/2011/04/11/settlement-in-george-hotz-case/
http://journal.mycom.co.jp/news/2011/04/13/047/

書込番号：12895377

[さくさく(^O^)/]

和解成立したのになぜ攻撃したんだろ。

書込番号：12895411

[ACテンペスト]

和解の細かい条件が解らないので全面解決とは言えないかも？

SCEがお金を払って「おとなしくしてくれ」ってことなら第2、第3のゆすりが発生する可能性もありますし。

表面上そのなんとかって人と攻撃したグループは表面上関係ないとしているので。「注視いていく・・・」という言葉は面従腹背を大いに感じます。

書込番号：12895429

[耀騎]

Anonymousの声明文がupされたのが4月3日付けであったのに対し､PlayStationブログに共同声明がupされたのは4月11日です｡
つまりこのテロリストたちは和解が成立していることを識らずに攻撃していた可能性があります｡
然もなくば､事実上SCEAの勝訴とも云えるその和解内容を不服としてテロ行為に及んだ可能性もありますが｡｡｡
http://www.kotaku.jp/2011/04/geohotz_sony_boycott.html

書込番号：12895452

[ACテンペスト]

今日（4/21）になって、またなんだかサインイン出来なくなってますが（FWアップでもないみたいですが）攻撃再開でしょうか？

書込番号：12921087

[ポテトグラタン]

まだ原因ははっきりしないようではありすが、度々では困りますね。
http://gs.inside-games.jp/news/275/27585.html
本日発売、SOCOM４を購入した方もいらっしゃるでしょうし、早く復旧してほしいですね。

書込番号：12921116

[耀騎]

PlayStation3からもPSPからもサインインできませんね。
本当、いい加減にして欲しいです。

書込番号：12922158

[AVAL]

ん？今回のトラブルはAnonymousは関係あるんですか？

書込番号：12922805

[ACテンペスト]

解りません。

アナウンス待ちです。

書込番号：12922916

[ムービーハンター]

でもハッカーの仕業とわかり少し安心しました
昨晩帰宅後必死に原因究明していて少し寝不足ですｗ

書込番号：12923282

[ACテンペスト]

＞でもハッカーの仕業とわかり少し安心しました

いや、今回に限っては原因はまだハッキリしていません。

書込番号：12923518

[ポテトグラタン]

＞SCEAの担当者から近況報告がありました。それによると、今も原因の究明に当たっており、サービスが完全に復帰するまでに丸一日、あるいは二日を要する可能性もあるとのこと。
http://gs.inside-games.jp/news/275/27594.html
かなり深刻な障害のようです。
ご自宅のPS3やネットワーク環境の問題ではないので、そこらへんを心配なされてた方は安心されてよいかと。

書込番号：12923610

[響く鬼]

こんにちは。

昨日、初めてPS3をネットに繋ぎ、ワクワクドキドキしたんですが。。。

エラーの連続で。。。

チキショー(T_T)

書込番号：12924160

[さくさく(^O^)/]

やはり「Anonymous」のしわざでしょうか。
FFダウンロードしたいのに。。
もう本当にいい加減にしてほしい。


SCEからの見解です。

2011年4月23日　“PlayStation Network”障害のお知らせ 現在、外部要因とみられる影響により、“PlayStation Network”に障害が発生しております。
当社としましては徹底的な原因究明と安定したネットワークサービスの提供のために、日本時間4月21日（木）昼頃より“PlayStation Network”を停止させていただいております。
お客様には多大なるご不便とご迷惑をおかけしておりますことを深くお詫び申しあげます。
当社は現在の状況を深刻な事態と受け止め、お客様と当社のパートナー企業の皆様に適切なエンタテインメントサービスを提供することを最優先事項として復旧に努めますので、なにとぞご理解とご協力を賜りますようお願い申しあげます。
本件に関する更新情報につきましては、当サイトにてご案内させていただきます。

書込番号：12930550

[ポテトグラタン]

＞外部要因とみられる影響
http://www.jp.playstation.com/psn/state.html
こう書かれてますからねぇ。まいりますね。

ブラビア関連もですよね。
http://www.sony.jp/bravia/info2/20110422_2.html
http://qriocity-jp.custhelp.com/app/answers/detail/a_id/1308
http://www.sony.jp/bravia/info2/20110422_3.html

原因がはっきりとしたら徹底的な措置を行って欲しいです。

書込番号：12930721

[ACテンペスト]

>FFﾀﾞｳﾝﾛｰﾄﾞしたいのに｡｡

私も6落としたいのですが。

あっ、でも多分5と同様コレクション版なので、まんまSFCのエミュレート版ですよ。
どうせなら5も6もGBAベースの高解像度リメイクをして欲しい。(でもPSP限定になるかな？)

書込番号：12930733

[さくさく(^O^)/]

>ACﾃﾝﾍﾟｽﾄさん

�Xと�Yも是非リメイクして欲しいですね。

私はPSで一度プレイしているのですが、この休みにダウンロードしようと思っていた矢先の事なので残念です。

書込番号：12930761

[ACテンペスト]

私はその昔、「続編で稼ごうとするなんて！」と斜に構えていたので、各プラットフォームの最初のタイトル1、4、7(10の時はFF嫌いの時期で)のみプレイするつもりでしたが、
会社の先輩に借りた5は悔しいが、面白かった(シヴァを取り損ねたことと借り物ではやり込めないので途中で返しましたが、それをきっかけに6はプレイしました。

6も面白かったけど、5のほうがやり込めるので再プレイしたかった(コレクションはすぐ高騰したしGBAは持ってなかった)ので今回のアーカイブ待ちに待っていた機会です。
PSPgoで気軽にプレイできますし(笑)

GBA版は追加要素が多いので是非移植して欲しいですね。
またPS版でも昔に比べれば充分綺麗と思ってましたらPSP版の綺麗さは驚愕でした、時代の流れを感じますね。
現在、PSP版1、2、T、4とを含め、8を除く1から9とTをPSPgoに詰めこみ、併せてDS版3(これはプレイし辛い)と同時進行という(1アーカイブのみ終わらせました)訳の解らないFF祭り状態です(笑)
でも、これだけのボリュームの作品をDLでプレイできるとは、凄い時代ですね…

書込番号：12930800

[ポテトグラタン]

＞ソニーは24時間体制で復旧作業を進めており、現在ネットワークインフラやシステムセキュリティを強化するためのシステム再構築を行っているとのこと。これは必要不可欠かつ非常に時間がかかる作業だと伝えられており、復旧の目処はまだ立っていないようです。
http://gs.inside-games.jp/news/276/27626.html
システム再構築を行っているが、いつ復旧できるかわからない・・・
非常に残念です。

書込番号：12932052

[ACテンペスト]

思いの外深刻な様子ですね。

掴めているだけでも早く原因の情報は発表してほしい。

書込番号：12932103

[ポテトグラタン]

ほんとに深刻ですね。

＞個人情報の流出やクレジットカード情報が流出したかどうかは現在のところソニーとしても把握できていない
http://www.kotaku.jp/2011/04/psn_ccinfo.html
という記事です。

どこまで作業が進んでいるのか？
個人情報、クレジットカード情報の流出が、あったかどうかもわからないというのは問題ですね。
あまいセキュリティーで復旧されても困りますね。次が怖いです。
「Anonymous」はPSN復旧後、攻撃を開始するなんて声明をだしているようですし。

書込番号：12940574

[耀騎]

＞個人情報、クレジットカード情報の流出が、あったかどうかもわからないというのは問題ですね。

リンク記事を拝見させていただきました｡
一介の素人に真偽のほどは判りませんが､この記事から受けた印象は､むかし小島秀夫監督がPlayStation3に不満を漏らしたとされるデマが飛び交ったのと似たような感じを受けました｡
http://gs.inside-games.jp/news/157/15711.html
だって系列で金融や保険も扱っているような企業の顧客情報と申せば､グループ全体の信頼にも関わる重要な案件ですよね｡
それが流出した虞があったとなると､ネットやマスコミで報じられるよりも前に自社から発信して謝罪するなり火消しに努めるのが常識で､広報窓口が勝手にマスコミにリークできるようなレベルの話ではないからです｡

要は､担当者の回答のうち読者の興味を引きそうな部分がクローズアップされて報じられ､それを読んだ別の発信者が私見を交えながら報じてそれをまた別の発信者が…と伝言ゲームを繰返した結果､｢個人情報やクレジットカード情報が流出した虞がある｣となったのではないかと…｡
これをそのまま放置しておいたら､今度は｢流出した｣ってことになって返ってくるんじゃないでしょうかw
http://ja.wikipedia.org/wiki/%E5%A0%B1%E9%81%93%E8%A2%AB%E5%AE%B3#.E6.A6.82.E8.A6.81

書込番号：12941552

[ポテトグラタン]

＞デマが飛び交ったのと似たような感じを受けました｡

そうであって欲しいですが。Sonyのその後の経過を発表してほしいです。
以下、リンク先からの抜粋です。
http://gs.inside-games.jp/news/276/27656.html


発生から一週間近くが経過しているPlayStation Networkの世界的な障害ですが、発生原因や被害についてソニーから新たな発表がありました。

SCEAのサービス担当者Patrick Seybold氏が伝えた内容によると、PlayStation NetworkやQriocityのシステムは復旧の目処が立っており、いくつかのサービスは一週間以内にも復帰が予想されるとのこと。

一方で、4月17日から19日の間にネットワークへの不正な侵入があり、PlayStation Networkアカウント所持者の一部のユーザー情報が漏洩したとして、全てのPSN会員に警告のメールを送信する準備をしていると伝えられています。

事故の詳細は現在も調査を進めているそうですが、権限のない第三者が手に入れた情報は、氏名、住所、国、メールアドレス、誕生日、PSNのアカウント名やパスワードなどで、PlayStation Storeでの購入履歴や請求先住所、更にはパスワードの秘密の質問が流出した可能性もあるようです。

同メール文には、個人情報の流出に伴う法的な手続きも含めた今後の対応や予想される事態などが更に詳細に記載されています。

書込番号：12942117

[耀騎]

日本でも公式発表がきましたね｡
順序は多少前後していますが､北米とほぼ同じ内容です｡

＞漏洩した（不正アクセス者が入手した）とみられるアカウント情報：　
＞お客様がPlayStation Network/Qriocityに登録した、氏名、住所、Eメールアドレス、生年月日、PlayStation Network/Qriocityパスワード、PlayStation NetworkオンラインID
＞また、以下の情報につきましても不正アクセス者が入手した可能性があります。
＞購入履歴、請求先住所、パスワード再設定用の質問への回答等のプロフィールデータ
サブアカウントに関する上記情報（お客様がサブアカウントを作成されている場合）

なお､否定は出来ないものの､現時点ではクレジットカード情報が流出した痕跡はないようです｡
しかし上述した情報から虚偽の問合せが届く可能性があるため､それに応じないように＆ログインパスワードの変更を呼びかけられています｡
http://cdn.jp.playstation.com/msg/sp_20110427_psn.html

書込番号：12942440

[耀騎]

＞＞デマが飛び交ったのと似たような感じを受けました｡
＞
＞そうであって欲しいですが。

いやぁ｡今朝の段階でロイターの見出しに｢7700万人の個人情報流出｣なんてのを見つけた時は驚きました｡
http://jp.reuters.com/article/topNews/idJPJAPAN-20827120110426
真偽を確認するために北米のPlayStationBLOG.をみたら､
＞Although we are still investigating the details of this incident,(詳細はまだ調査中ですが)
http://blog.us.playstation.com/2011/04/26/update-on-playstation-network-and-qriocity/
って前置かれているのに､ロイターの記者はソコをすっ飛ばしたくせにPlayStationネットワークの登録アカウント数はちゃんと調べて書き足していたようですからね｡←原文読まなきゃ全員のデータが流出したかと勘違いしちゃいますよw
ロイターと云えば海外ニュースなどでよく耳目にする有名な通信社ですからね｡
この記事の孫だか曾孫だか｢クレジットカード情報が流出｣ってページが山ほどupされていましたが､SCEの正式発表を受けて次々と書き換えられているようですね｡

あとついでに､Anonymousから逮捕者が出たとかFBIが指名手配したとかってウワサについて､こんな記事を見つけました｡
http://www.kotaku.jp/2011/04/playstation_networkfbi.html

書込番号：12942539

[ポテトグラタン]

テレビ等でも報道があったようですね。

ネットでは
NHKニュース：システムに不正侵入 情報流出
http://www3.nhk.or.jp/news/html/20110427/k10015574951000.html

Yahooニュース：米上院議員、データ流出を顧客に通知しなかった理由をソニーに問う
http://headlines.yahoo.co.jp/hl?a=20110427-00000303-reu-bus_all

Sonyの公式を見るに
＞アカウント情報が漏洩していた可能性がある
＞クレジットカード番号（セキュリティコードを除く）および有効期限に関する情報が不正アクセス者に入手された可能性を完全に否定することはできませんが、現時点ではそのことを示す形跡は見つかっておりません。

やはり、ただ事ではないですね。

書込番号：12942560

[kakukakushikashika]

正式発表じゃない、とか言ってる場合じゃないですよね〜。
正式発表だって後追いのようにどんどん変わってきてるし。

書込番号：12942577

[Tadachan]

外部要因というのがホントだとしたら、SONYも被害者だし気の毒ですけど、
ここまで引きずるとネットワーク系の甘さが否めませんよね…。

(PSNに関する)コンテンツを常に楽しみにしているユーザが大勢いらっしゃいますし、
これで銭を必死に稼いでる会社もたくさんあるでしょうし。(死活問題、なんてこともあるでしょう)
…気の毒すぎる。アカンよ、こんな状態じゃ…。(-_-;

書込番号：12942592

[ポテトグラタン]

大きな被害があったのは事実ですし（我々も被害を受けている）、一週間近く立ちますが、何が起こっていたのか詳しくは知らされませんでしたからね。
SONYもいまだに被害を把握しきれてないようではありますが。

枝野官房長官の記者会見コメントです。
http://www.nikkei.com/news/latest/article/g=96958A9C9381949EE0E5E2E58B8DE0E5E2E6E0E2E3E3E2E2E2E2E2E2

書込番号：12942614

[ポテトグラタン]

ちょっと気になるのは21日の障害以前の

＞2011年4月17日から19日にかけて以下のようなお客様のアカウント情報が漏洩していた可能性がある

という公式発表なんですよね。2日後にダウンですか。

IDはメールアドレスですので、同じID、パスを他で使用している方もいるかもしれません。
漏洩がなければ良いですが。もしあったとすれば、PS3も含めID、パス変えを行う必要があるかもしれません。

書込番号：12942724

[ゴキタイマー]

あ〜あ
こりゃ米国で大規模訴訟に発展するな
NGP大丈夫か？

書込番号：12942831

[kalokalo]

夏頃少し騒ぎになった件も気になりますね。
まとめてあきらかにはならないかな？

書込番号：12943076

[ポテトグラタン]

メールが来ましたね。こちらと同じ内容です。
http://www.jp.playstation.com/R/m10427_PSN001
＞“PlayStation Network”および“Qriocity”のサービスが復旧した際は、お客様が
＞ご利用のパスワードを変更されることを強く推奨いたします。併せて、お客様が
＞インターネット上でご利用の他のサービス等で、“PlayStation Network”/“Qriocity”
＞と同じユーザーIDやパスワードを使用されている場合は、それらの変更を強くお奨め
＞いたします。


＞さらに、お客様に成りすました不正ログインや不正利用を防ぐために、アカウントに
＞登録されている情報の詳細やクレジットカードの引き落とし履歴等を定期的に確認される
＞ことを推奨いたします。(クレジットカードに関連する情報についてご不明な点等に
＞つきましては、ご利用のクレジットカード会社にお問い合わせください)

障害が出てからのセキュリティー強化では遅いですね。
今までにもLINUX、ルートキー、不正チャージ等で危機感を感じてない訳でもなかったでしょうに。

書込番号：12943607

[Tadachan]

事が重大すぎますね。

ポテトグラタンさんがおっしゃってる

> IDはメールアドレスですので、同じID、パスを他で使用している方もいるかもしれません。
> 漏洩がなければ良いですが。もしあったとすれば、PS3も含めID、パス変えを行う必要があるかもしれません。

ここ、重要。
(ほんまはアカンことですけど)「パスワードを他所でも同じものを使っている」って人、結構居られますよね。
<<出来る限り>>変えたほうがいいですよ。(可能なら全て)
クレカ登録のかたは、逐次チェックと。あやしーのはすぐに通報できる準備。


昨日はのほほーんと、「Android 3.0タブレット」の発表。
それがあっての今日の発表かと、考えさせられます。(- -;

書込番号：12943970

[ポテトグラタン]

＞昨日はのほほーんと、「Android 3.0タブレット」の発表。

そういえば、そんなのがありましたね。
なんか今日のこの発表ですべてが吹き飛んだ感じがします。なんやら夕刊1面トップだったとか。
17日に侵入されたかもしれないのに、今頃報告されても。
SONYが気づいてなかったとしても、その気づいてない事自体問題ですし。

ちょっと話しは変わりますが、数日前PS3にゲームソフトを入れたら、ゲームソフトのバージョンアップが行われてびっくりしました。
PSNがダウンしてても出来るのかと。

書込番号：12944106

[Tadachan]

夕刊載ってましたよ。(私が見たのは関西の朝日新聞)
かなり大きく。そりゃそうでしょ…7700万人て。(^_^;
事の大きさがよく分からない麻痺する数字です。

発表の遅れとか隠蔽とか、ここ最近最もマスコミがピリピリするキーワードだってのに。
いいも悪いも熱烈ファンが多い。
その自覚はSONYにもあるはずなのに、なんでしょうねこの体制・体質・対応は。
ユーザが一番の被害者って分かってるだろうか…ってそこまで真似しないでよ。(？)


そういえば、個人情報漏洩の損害賠償額に付いて、昔こんな話がありましたね。
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050119/154989/
コレ基準だと凄いですね。(^^;

でも被害者の大半が訴訟大好き国。トータルで見たらいい線行くかも。(笑えない)

書込番号：12944209

[耀騎]

今回の侵入ルートって、やっぱり例のクラッキングから導き出されたのでしょうね。
本人にその意図があったのかどうかは別として、得意気に暗号キーを公開し現在は暢気に不買運動を呼びかけている→George Hotzは、犯罪幇助の刑で厳罰に処してもらわねばなりません。
そして私たちの個人情報が拡散される前に、犯人が検挙されることを切望します。


＞障害が出てからのセキュリティー強化では遅いですね。

そうですね。
遅くとも今年明けにはPlayStation3の暗号キーが公開されており、SCEI(≦SONY)もその事実を認識していたはずで、この時点でPlayStation3システムのアップデートだけではなくPlayStationネットワークのセキュリティを徹底的に強化しておくべきだったと思います。


＞＞昨日はのほほーんと、「Android 3.0タブレット」の発表。
＞SONYが気づいてなかったとしても、その気づいてない事自体問題ですし。

発表の内容や出席した顔ぶれを見てください。
どれだけ偉いのだか存じませんが、「識らない」なんて口が裂けても言ってはいけない方が登壇されていますよ。
http://www.sony.co.jp/united/simm/

書込番号：12944268

[ポテトグラタン]

＞個人情報漏洩の損害賠償額

SONY自身が「漏洩してない」と言いきれない限り、何かしらあるのでしょうか。
きちんとした情報が登録されている有効アカウントにのみなのか、クレジットを登録してる人、PlayStation Plusに加入してる人は？　はたしてどのような対応をとるのでしょうね。
私自身はあまり損害賠償は期待していないですが、「次」がなようシステム構築だけはしっかりしていただきたいです。
GWも近づき早期復旧を望んでいましたが、本日の発表で事情を知り、セキュリティーが万全でない限り再開してほしくないと思いました。
また同じような事があったら、もうダメかもしれませんし。

＞私たちの個人情報が拡散される前に、犯人が検挙されることを切望します。

そうなんですよね。犯人はどこかに潜んでるんですよね。
早く検挙していただきたいですね。模倣犯が現れないよう厳罰を望みたい。
SONYはハッカーに対し毅然とした態度で真っ向勝負してましたので、恨みを買いやすい等とも言われてましたが。

あら、報道ステーションでPS3の漏洩のニュースが流れてる。

書込番号：12944608

[ポテトグラタン]

TBS　News：個人情報流出 米でソニー子会社提訴
http://news.tbs.co.jp/newseye/tbs_newseye4711705.html

書込番号：12945603

[Tadachan]

その元記事にある訴状の中ってやつから抜粋すると、

> ソニーは適切なセキュリティ対策を取らなかったほか、
> 個人情報盗難の事実を速やかに知らせず、
> 利用者に恐怖や不安をもたらし、
> 対策に余計な時間や労力を使わせている

…そのとおりやん。(^^;

書込番号：12945653

[ポテトグラタン]

＞ソニーが侵入の発見から公表まで時間が空いたことについて説明
http://gadget.itmedia.co.jp/gg/articles/1104/27/news079.html
http://www.kotaku.jp/2011/04/psn_announcement_delay.html

対応がおそいですよね。言い訳に見えてしまします。
日本の公式を見ても
http://cdn.jp.playstation.com/msg/state.html
21日、22日は「障害を調査中」でお茶を濁し
23日に「日本時間4月21日（木）昼頃より“PlayStation Network”を停止させていただいております。」と説明。自ら停止させてたんですねと。

21日の時点で「個人情報漏洩の可能性がありますので、現在PlayStation Networkを停止し調査を行っております」みたいなコメントを出せたのではないかと思います。

「情報漏洩がなかった」と確認できたら、詳細は隠して置きたかったのではと思っちゃいます。
いまでも詳細はよくわかりませんが。

書込番号：12945758

[ポテトグラタン]

http://digimaga.net/2011/04/sony-psn-user-report-credit-card-fraud
＞PSNユーザーのクレジットカード不正利用されたの声が続々と届く。取引履歴に注意を

という記事です。
今回の件とは関係ない不正利用の可能性が多分にありますが、履歴など注意だけはしておいた方がよいかもしれません。

書込番号：12947226

[2560x1440モニタが欲しいなぁ]

今日、僕の所にも　楽天と楽天銀行からソニーの情報漏洩に関連してパスワードを変更しろと通知が来た。個人的には、ソニーなどにほとんど関わっていないのに偉い迷惑だ。

世の中のサーバというのは、超優秀なハッカーの手に掛かれば、どんな対策をしてても破られるものなのだろうか？
それとも、抜かれた側にセキュリティ管理が甘かった、隙があっただけなのだろうか？

もし、本当に映画のように、神のようなハッカーがいてネットで何でも出来るのなら、現在の他のインフラそのものが否定される。ネット銀行なんて存在できないだろう。

7000万人分という途方もない情報が抜かれたソニーは破られた原因と再発防止策に対してきちんと説明をする社会的責任があるだろうね。しないだろうけど。

書込番号：12950632

[ひかみの]

私も他のオンライン上のサービスとPS3のアカウントとパスワードを共用していました。
たくさんの通販やネットバンクのサイト、また一般の会員サイトのIDやパスワードも忘れないように同じにしていたので全部変更です。せっかくのいいお天気の休日、一日つぶれました。ホント、えらい迷惑でした。
昨年の不正ウォレットチャージ事件の時に、クレカ情報は削除しておいたのが、せめてもの救いです。

もうPSNが復活しても、二度と同じパスワードは使いません。ＳＯＮＹに対してはファンですが、信用はもうしません。ある意味被害者でしょうが、こんな時に会社の体質的な問題を感じます。今の政府や東電と同じ匂いというか。時期が過ぎたら何事も無かったかのように復活させるだけでしょうね。

書込番号：12950844

[Tadachan]

ひかみのさん >

履歴情報については何の発表がないので分かりませんけど、
念の為に変な引き落としがないか、たまに確認したほうがいいかも知れませんね。
金銭に絡むところを登録から消したからと言ってデータ上即完全削除なんてあり得ないですし。
(システム上、履歴をどう管理しているかに寄って、話は変わってくる)

書込番号：12951249

[ポテトグラタン]

私もパス変更等で時間を費やしました。まいります。

『ハッカーが「カード情報入手」と主張か』
という記事です。
http://www.nikkei.com/tech/news/article/g=96958A9C93819696E0EBE2E09B8DE0EBE2E6E0E2E3E3E2E2E2E2E2E2;da=96958A88889DE2E0E2E5EAE5E5E2E3E7E3E0E0E2E2EBE2E2E2E2E2E2
トレント・マイクロの専門家がネットで発見した会話で、『SONYを攻撃したと自称するハッカーが、盗み出した個人情報と最大220万人分のクレジット番号の売却を試みている』ということがわかったとか。
ただ、この自称ハッカーが本当に攻撃をした人物かはわからないと。

書込番号：12951552

[ひかみの]

>>Tadachanさん

ご助言ありがとうございます。
銀行によってはワンタイムパスワードの発行や、入出金の際にメールでの連絡のない所もあるので、今後注意したいと思います。それにしても面倒だな。

アメリカでは、この手間ヒマに対してついに裁判が起きました。今朝の朝日新聞の朝刊で見たのですが、アサヒのサイトを検索したら、こちらにも出ていました。
http://www.asahi.com/international/update/0429/TKY201104290387.html

書込番号：12953051

[Tadachan]

> アメリカでは、この手間ヒマに対してついに裁判が起きました。

いつもなら「またしょーもないことでこの国は裁判かよ！」と思ってしまう国、
今回ばかりは当然の流れとしか受け取れない。日本人がおとなしすぎる。(笑)
私は幸い、PSNについては専用のメアドだったし専用のID(近いのはあるけど)、
パスワードも分けてた。クレカも一度も登録せず。…なので大した労力かかってない。
これは本当に「たまたま幸い」に過ぎない。
この事件によって個々に費やされる工数と精神力は計り知れないですよ。

その記事にもある「消費者にすぐに伝えなかったのは問題だ」、ほんとこれ。
昨今のニュースで、何を学んでたんでしょうね。

書込番号：12953385

[ポテトグラタン]

向こうは日本よりも裁判が起こしやすいですもんねぇ。最初の入口が入りやすい。費用面でも。
懲罰的損害賠償もありえますし。
George Hotz氏に今回の件を「セキュリティーのプロを雇うべきだった時に弁護士を次々と雇うなどして、ハッカーコミュニティーを敵に回したのは良いアイデアではなかった」なんて言われる始末。う〜ん。

障害・メンテナンス情報も27日を最後に更新がありませんし。
http://cdn.jp.playstation.com/msg/state.html
まさかGWだから・・という事はないとは思いますが。
不眠不休でがんばってるのかもしれませんが、ユーザーの事をどこまで考えているのか。隠蔽と思われても仕方のない一連の行動には不信感が募ります。

書込番号：12953577

[Tadachan]

> まさかGWだから・・という事はないとは思いますが。

SONYが「PSN」に対してどのくらい重きをおいてるか、試されますね。
暦通り(かそれ相当)な動きしかしてないとしたら、その程度の扱いなんでしょう。ε- (´ー`*)

不眠不休…。「わたしは寝ていないんだよ!!」(by 雪印)なんてセリフ思い出した。(笑)
頼みますから類似するようなセリフ吐かないでくださいね…。(-_-;

書込番号：12953835

[ポテトグラタン]

＞雪印

ありましたねぇ。こういうのは事後処理も大事ですし。どうなるのか。。

「Android 3.0タブレット」の件もあまり大手では書きませんが、重要な戦略商品である上、会場も押さえてて、人も呼んじゃってたわけだから、PSN問題を後回しにしたのではと言われてますし。
もし前後したなら質問攻めだったでしょうね。タブレット自体ネットワークが重要なわけですし。

障害・メンテナンス情報に更新がありました。Q＆Aみたいなのがありました。
http://cdn.jp.playstation.com/msg/state.html
ユーザーに大きな被害がなければ良いですが、でもやれる事はやっておいたほうが良いですね。
被害がなければ、それに越した事はないわけで。

書込番号：12954412

[Tadachan]

そうなんですよ、私はタブレットの一件が一番引っかかってます。
あまりにタイミングが絶妙で、それがあるために本件の発表があの日？と。
もちろん憶測でしかありませんがね。
タブレット発表が後ろなら、発表できないでしょう。(笑)
キモじゃないですか、ネットワークが。


ところで他所で摩訶不思議な展開になってますね。
警戒して、損はないと思ってるんですけど…。


判断 1. 事が重大と捉えて対策を取る。

　結果 1-1. 結果的にクレカ情報漏洩までには至らなかった。
　　「んだよー！手間隙かけさせやがって！まぁ被害最小でよかったよ。」

　結果 1-2. クレカ情報漏洩まで至ってしまった。
　　「ふぅ…警戒してよかった。」

判断 2. まだどうか分からんと言ってるんだから完全報告を待つ。(何もしない)

　結果 2-1. 結果的にクレカ情報漏洩までには至らなかった。
　　「ほらほら。なんも無かったやろ。最初っからそう思っててん。彼ら無駄な労力を(笑)。」

　結果 2-2. クレカ情報漏洩まで至ってしまった。
　　「…うそ！それならそうと言えよ！！マジヤバい…。」

どれを選択するかですね。


前述の通り、私個人は大したことはありません。
でもこの問題、安直に考えられないと思って書かせて頂いてます。
「余計なお世話」と言われれば、その通りでしょうが。(^^;

…ちゅっか、会社(組織)が注意喚起してきてるんですから、
気にしても不思議でないと思うんですけど…如何なものか。(-_-;

どう捉えるか人それぞれ。他人事だと、またそれは印象が変わります。

他人事の場合だと多分…本件に関わるようなところ(金融・インフラ・システム開発
・ネットワーク管理などなど)に従事経験があるかどうかで、捉え方も変わってくるでしょうね。

書込番号：12954505

[ACテンペスト]

いい加減長すぎですよね〜

勘に障るのが障害発生直後はインフォセンターにTELするとリピートテープで障害発生中と
いちいち聞くな！かのような予防線。

事態発覚後は謝罪に変わっているものの相変わらずオペレーター嬢のリピートテープ。

最近はやりの自動発信の勧誘TELと同じように苛っと来るな。

全部オペレーターに肉声で謝れと（社員を過労死させるつもりは無い）暴論は言わないど

せめて責任ある人物がなんらか発信しないと誠意が感じられないんじゃないか？自体の重要さと経過時間の長さからいってそれくらいしないと収まりがつかないと思いますがね。

書込番号：12954549

[2560x1440モニタが欲しいなぁ]

＞でもハッカーの仕業とわかり少し安心しました
これ見て目が点になりました。単純なDDOS攻撃ではないからね。内部侵入されるというのは守りが相当甘い。

危機感をあおりたい訳ではないが、自分が実際に去年カード被害にあった経験を書いておく。
-----
10年位前ある大規模映画館で年会費無料という事で作ったクレカ。近所に映画館が出来てからここ6年位は使ってなかった。

去年、年会費が有料化されるという事で、退会しようと思ったら、使用残金があるから退会できないとのこと。
詳しく聞くと、2010.3位から　超有名なオンラインゲームの支払いに何回も使われてるのが判明。一月の間に数百回に渡り総額数十万円。

すぐにカード会社に相談した。　初めての経験なので、すぐに不正利用と処理されるだろうと思っていたのが大間違い。
（警察に被害届けを出そうと思っても、まず被害の証明が必要らしい。簡単ではない）。

まず、当然のごとく、こちらが嘘を付いてないか疑われる。当人でないなら子供とか家族が無断使用したのではないとか色々。
自分の潔白と落ち度が無いことを証明するのに相当の労力が必要だった。
気づいたのが引落とし前で、結局、ゲーム会社が請求を中止したので事なきを得た。

この事件、結局直接の被害を受けたのはゲーム会社になり、そこが被害届を出さないようなので、不正利用の犯人は何のお咎めもないらしい。
腹立たしいが、僕には詳しく分からない。

10年前のカードには　パスワードなんてなかった。　もし、パスワード付きのカードで不正利用があったら、実は事後処理はもっと大変だっただろう。
ユーザ側のカードとパスワードの管理が不十分ということで　そう簡単には不正利用と認定されないようだ。保険もおりない場合がある。

なお、この不正利用以外に　ネットどころか 映画館以外のお店では このカードを一度も使ってないのはカード会社で確認されてる。カード情報がどこから流れたのか未だに不明。
スキミング？　カード会社自体？　

不正利用が始まったのはカード会社から　”年会費有料化”の知らせが届いた直後からなので、僕はそっちを疑っているのだが。
----

ソニーは未だにはっきり言わないけど、カード情報が抜かれたかも知れないのだから、面倒でもパスワードは早急に変更するのが良いと思う。

書込番号：12954575

[ポテトグラタン]

＞2560x1440モニタが欲しいなぁさん

ここの部分ですが

＞＞でもハッカーの仕業とわかり少し安心しました

あの時点ではSONYからたいした発表もなく、以前のようなDoS攻撃だと思ったのだと思いますよ。
そして自分のPS3や回線の問題ではないということについて「安心した」という事かと。
かなり後手後手のSONYの発表にはまいります。そこらへんのネットの噂の方がよほど的を得ていたような。

カードの件は大変でしたね。そしてとても怖いというか気味が悪いです。
私のPSNのパスワードは実は3ヵ月程前に変更していたのですが、非常に似たパスを他で使ってまして、推測出来ない事もないと思い今回大幅に変えました。
SONYも抜かれたかどうかもはっきりわからないみたいで、そこが逆に怖いです。

書込番号：12954941

[Tadachan]

2560x1440モニタが欲しいなぁさん >

…私も欲しいなぁ。(関係ない)

> 当然のごとく、こちらが嘘を付いてないか疑われる。

(たいへんお疲れさまでした)
そうですよね。
残念ながら、悪いことをするヤツは必ず居ます。
特にこんな事が大きくなったら、どさくさ紛れに増えることでしょう。

変な族(やから)が増える
→ 本当に被害を受けた人、元から時間がかかるものを更に時間がかかる

問題を軽視してる人って、自分に非がなければ、万一被害を受けたとき
一両日中レベルで措置できると思い込んでるんでしょうねぇ。
どんだけ精神力が費やされるやら。(^^;
余計な被害を受けたときに限って、身の回りで色々時間が取られる
イベントが発生したりするもんなんですよねぇ…。(- -;
「ほんま時間ないんやから、とっととしてくれよ！頼むから！！
要るモン(必要な書類)全部最初っから言えっての！！」ってな感じで。

書込番号：12955011

[ポテトグラタン]

PSN障害のお詫びはこんな感じだけど↓

■ 全世界のPlayStation NetworkおよびQriocityのユーザーに対して以下のサービスを提供
　* 特定コンテンツの無料ダウンロード
　* 定額制サービスパッケージ「PlayStation Plus」の30日間無料加入および現行会員向けに30日間無料提供
　* “Music Unlimited powered by Qriocity”会員向けに30日間無料提供
　* 上記以外のサービスも順次追加、地域ごとの独自サービスの提供も予定
http://gs.inside-games.jp/news/277/27722.html

聞いてた感じでは
個人情報の漏洩は、被害の報告がないので保証は考えていないよう。
クレジットも被害報告はないと繰り返すのみ。もし被害があったら個別対応するとの事。
結局はどこまでの情報が漏洩してるのかも現時点では良くわかっていない。
既知の脆弱性は認識していたが、対策もとらずに放置していた。
パスワードも暗号化していなかった。
1週間放置してた理由や、ルートキー、こっそり規約改変したことは、お茶を濁したりスルー。
http://masamine-s.cocolog-nifty.com/blog/2011/04/psn-bf62.html


とここまで書いてたら、結構こちらでまとめられてます。会見を見れなかった方は、だいたいがわかるかと。
http://www.4gamer.net/games/036/G003636/20110501003/

書込番号：12958390

[ポテトグラタン]

パス等個人情報の暗号化はされてないみたいな事を言ってましたが、訂正されてたんですね。↓

＞※長谷島氏により，「暗号化はされていないがハッシュ化は行われていた」と訂正

書込番号：12958403

[ACテンペスト]

＞ハッシュ化

関数を用いた方法だということは解ったんですが、暗号化より強いのか弱いのか？

読みとりようによっては強固だとも、計算が解れば簡単に復元できるとも取れる（ビット長の問題？）

ここら辺は疎いのでさっぱりです（汗）

書込番号：12958611

[2560x1440モニタが欲しいなぁ]

>関数を用いた方法だということは解ったんですが、暗号化より強いのか弱いのか？
==>
ソニー独自の用語でないなら、説明した人はごまかそうとしただけだろうね。ハッシュ処理を暗号化と捕える人はソフト業界どころか、ソフトを勉強してる学生でもいないだろう。

大体、ハッシュだけから元のデータは戻せないから、本体データは別の場所にある。そこへのインデックス程度の意味だ。

いずれにせよ、一般には良く分からないだろう言葉でごまかすのは、
ミリシーベルト、マイクロシーベルト、ベクレル etc..
を故意に混乱して使ってる原子力の大先生に通じるものを感じる。

いやぁな感じ。

書込番号：12958834

[Tadachan]

ツッコミどころが大過ぎて、何が何だか。他の方が触れてないところでも。(-_-;

(ポテトグラタンさんのリンク先より抜粋)
□ Q.アプリケーションサーバの脆弱性詳細は。どういうシステムだったのか？
□
□ A.（長谷島氏）アプリケーションサーバ側の機器の脆弱性。世の中でよく知られていた
□ 脆弱性だったが，SNEIの担当者は認識していなかった。そこでCISOを新設した。
□ システムの詳細は，そこを突かれると問題なので公開できない

…………。「世の中でよく知られていた脆弱性」(抽象的すぎるけど)を認識してなかったて。
堂々としたものだ。
「ボクたち初めてサーバ立ち上げみたんですけどー、失敗しちゃったー」じゃないんですから…。(・・;


…他所では、またすげー展開が繰り広げられてびっくり。(^^;

書込番号：12959959

[2560x1440モニタが欲しいなぁ]

>「ボクたち初めてサーバ立ち上げみたんですけどー、失敗しちゃったー」じゃないんですから…。(・・;
==>
結果として、今日の会見での説明も合わせて、似たようなもんでないの？
誤魔化す方法を考えるのなくて、なんでそんなになったか本気で対応しないとまた繰り返すよ。

書込番号：12960043

[ななつさや]

「ですます」調で書くと長くなるので、ぶっきらぼうに書きます：

脆弱性は、どんなOSでも、どんなアプリでも持っている。

ただ、一度に全部は露見せずに、少しずつ発見されていく。それが常識。

発見され次第（あるいはパッチができ次第）流される脆弱性情報は、全ての人が手に入れられるから、ハッカーも同時に知る。

だから、外部のネットワークと繋がっているサーバーの脆弱性は、発見され次第、修正する必要がある。それが常識。それが、システム管理者の最も重要な仕事、というのも常識。

社内ネットワークにだけ繋がっているようなサーバーならば、修正（パッチ）による別のバグを怖れて、修正（パッチを当てる）を遅らせることも有りだが、外部のネットワークと繋がっているサーバーでは、そんなことをやったらたちまちやられる。

うちのサーバーだって、修正して数日後には攻撃される、なんてザラ。それほど、脆弱性情報にはすぐに反応しないと行けない。それが常識。

それなのに、ソニーがそういう常識を知らなかっただなんて、驚き呆れた。

安く済まそうとして子会社に丸投げして、さらにその子会社が、学生アルバイトにでも任せていたんじゃないだろうか？

「ファイアウォールがあった」と言っても、どういうファイアウォールかが問題。たとえば、単に、特定のポートしか通さないだけの機器でもファイアウォールと呼ぶ。でも、サーバーがサービスを提供するポートは開けておく必要があるから、そんなヘボいファイアウォールは、そのサービスの脆弱性に対しては何の役にも立たない。それも常識。（ソニーのファイアウォールがどんなものだったかの説明はないけど、役に立たなかったことは確か。）

というわけで、ソニーのサーバー管理のずさんさには、心底呆れた。

もっとも、ソニーだけではないけどね…。大手企業のサーバー管理を、素人のような派遣社員がやっている例を、いくつも見た。ネットワークには、金をかけたくない会社が多いらしい。

書込番号：12975711

[ポテトグラタン]

＞ソニー、PSN復旧に向け内部テストの最終段階を開始
http://gs.inside-games.jp/news/277/27767.html

＞米国PSNユーザー向けに保護プログラムが提供、ストリンガー会長から謝罪も
http://gs.inside-games.jp/news/277/27769.html




＞犯人は「アノニマス」？ PSN侵入のログから謎の署名が見つかる
http://www.kotaku.jp/2011/05/anonimas_sign_psn.html

書込番号：12977598

[耀騎]

ポテトグラタンさんの貼られた2番目のリンク記事を読んでいて引っ掛かりました。

＞本日ソニーは、米国のPlayStation Network及びQriocityユーザーを対象に、個人情報保護プログラムであるAllClear ID Plusを12ヶ月間無料で提供すると発表しました。
＞SCEAの担当者Patrick Seybold氏は、米国以外の国や地域でもこれに似たプログラムの提供を準備しており、各国の公式サイトやブログで情報を公開していくと報告。

つまり「13ヶ月目から有料になるセキュリティサービスを紹介するから、個人情報は自己防衛しろ」ってコトを暗に発信しているのでしょうか？
まぁ此度の騒動でSCEI(≦SONY)に全て任せることの危険性は充分に解りましたが、だからと申して「遊び」のためにセキュリティ契約するのも阿呆らしい気がしてしまいます。
PlayStationネットワークが復活したら、クレジットカード登録を抹消するのは勿論のこと、自宅も品川駅の近所にしてしまおぅかしらw
http://www.scei.co.jp/corporate/data/about.html

書込番号：12977788

[ACテンペスト]

＞アノニマス

本当にカタカナで書いてあるんだ・・・

他人（日本人が）語ったという考えもできるけど、例の集団が敢えて日本企業を嘲り笑うつもりで書いたのか？いらん動機で日本語憶えんでもいいのに・・・

クイーンの"teo torriatte"を聴いて、あのイントネーションはちゃんと日本をリスペクトして憶えたんだろうなぁ。外人さんなのに偉いなぁ。とぼろぼろ涙こぼしたのに複雑です・・・。

書込番号：12978048