Δεν έγινε DDoS attack σε PSN, 2K και Windows Live

Η Sony επιβεβαίωσε την ψευδή είδηση. [UPDATE]

[Αρχική δημοσίευση: 21/11/14] Όπως ενημέρωσε το CNΕΤ, μια ομάδα από hackers με την ονομασία DerpTrolling, η οποία ανέλαβε την ευθύνη για την επίθεση στους servers της Blizzard, έκλεψε πριν από λίγη ώρα 2.131 accounts απ' το PlayStation Network, 1.473 accounts απ' το Windows Live και 2.000 accounts απ' την 2K Games.

Τα usernames και τα passwords έγιναν διαθέσιμα μέσω Pastebin αρχείου το οποίο οποιοσδήποτε μπορεί να δει. Η ανακοίνωση των hackers αναφέρει χαρακτηριστικά: "Αγαπητό Internet. Παρακάτω θα δείτε ένα μικρό δείγμα του τι μπορεί να κάνει ο Lord Gaben (σ.σ. hacker) και η ομάδα του όταν θα πραγματοποιεί επιδρομές στις μεγάλες θάλασσες του Internet". Γεγονός είναι ότι οι hackers είχαν υποσχεθεί κατά την επιδρομή στην Blizzard ότι δεν είχαν πρόθεση να διαρρεύσουν προς τα έξω οι κωδικοί, κάτι που απ' ότι φαίνεται δεν τήρησαν.

Ακόμη κι αν ο αριθμός των accounts φαίνεται πολύ μικρός, εμείς σας προτείνουμε καλού κακού να αλλάξετε το username και τον κωδικό σας και στις τρεις υπηρεσίες για λόγους ασφαλείας. Αν χρησιμοποιείτε τους ίδιους κωδικούς και αλλού όπως στο email σας, τότε προτείνουμε να τους αλλάξετε κι εκεί για διπλή σιγουριά, καθώς απ' τη στιγμή που διέρρευσαν online κωδικοί τότε οποιοσδήποτε μπορεί να δοκιμάσει να χρησιμοποιήσει τους κωδικούς που υπεκλάπησαν και στα emails των θυμάτων.

Η ανακοίνωση συνεχίζει:
"Ένας φίλος μας στο RedHack μας συμβούλευσε να πάρουμε αποφάσεις για τις δραστηριότητές μας, αλλά δεν έχουμε κάνει επίδειξη δύναμης ακόμη. Επίδειξη δύναμης θα κάνουμε όταν επιτεθούμε στους servers της 2Κ Games, ακριβώς όπως κάναμε και με την Blizzard. Η DerpTrolling δεν θέλει να βλάψει τα παιδιά της, όπως π.χ. με το να καταστρέψει δεδομένα. Απλά στέλνει μήνυμα προειδοποίησης προς της εταιρείες". Βέβαια η ανακοίνωση καταλήγει σε κάτι που -αν όντως ισχύει- τότε αλλάζει τα δεδομένα.

"Έχουμε δεδομένα για 800.000 πιστωτικές κάρτες απ' την 2K Games και 500.000 πιστωτικές κάρτες από άλλες επιθέσεις. Από όλες τις επιθέσεις μας έχουμε συλλέξει γύρω στα 7 εκατομμύρια usernames και passwords. Έχουμε 2 εκατομμύρια accounts απ' το Comcast, 620.000 απ' το Twitter, μέχρι και 1,2 εκατομμύρια απ' την CIA, 200.000 Windows Live accounts, 3 εκατομμύρια απ' το Facebook, 1,2 εκατομμύρια από το Origin της EA κτλ. Κάποιοι νομίζουν ότι είμαστε παιδιά. Παρόλα αυτά είμαστε μια πολύ γνωστή ομάδα από hackers, πέρα απ' τους ήδη γνωστούς Syrian Electronic Army και LizardSquad (σ.σ. μας έγινε πρόταση να ενταχθούμε στους LizardSquad. Αν ακούσατε ότι οι Anonymous έριξαν το .Mil domain ή εξαπέλυσαν τις DDoS επιθέσεις στην κυβέρνηση της Τουρκίας τότε πρέπει να ξέρετε ότι ήμασταν εμείς".

Το CNET έχει επικοινωνήσει με Sony, Microsoft και 2Κ ώστε να σχολιάσουν αν τα παραπάνω δεδομένα όντως ισχύουν.

[UPDATE: 24/11/14] Τελικά οι πληροφορίες του CNet αποδείχθηκαν αναξιόπιστες. Η Sony ανακοίνωσε σήμερα ότι δεν έγινε κανένα hacking στους servers της στις 21 Νοεμβρίου!

Η ιαπωνική εταιρεία δήλωσε ότι ενώ δεν έγινε καμία παραβίαση, ενδέχεται η ομάδα των hackers να χρησιμοποίησε phishing emails ώστε να "ψαρώσει" τους χρήστες αυτούς και να αποκτήσει πρόσβαση στον κωδικό τους. Συνεπώς όσοι λάβατε κάποιο υποτιθέμενο email τις τελευταίες ημέρες από την Sony κι έχετε εισάγει Username και Password κάπου, φροντίστε να αλλάξετε τον κωδικό σας.

Το CNET αναγνώρισε με την σειρά του την λάθος πληροφορία και έκανε update την παλιά είδηση.

Διαβάστε επίσης για το DDoS Attack στο World of Warcraft.