Heh... Ben ik net blij dat ik geen ps3 heb, kan ik ineens geen nieuwe games meer kopen op Xbox Live O_O Dus ik naar de site van Xdoos en die ligt er ook uit zo te zien... Kan geen games meer bekijken in de marketplace?
Ze zijn toch niet ook al met Xbox Live bezig he...??! D:<
Ik wil m'n shmups T.T

Ik ga maar even de opmerking maken die al de hele tijd op mijn lippen ligt, mijn excuses. *ahem*

Tja, dat krijg je met PS he? Had je maar een XBOX360 aan moeten schaffen, dan had je dat probleem niet gehad

Afijn, al het trollen terzijde, het is een mooi moment voor Sony om zichzelf een spiegel voor te houden. Dit is zo groot dat ze nu zeker wel opletten dat dit niet meer gebeurt. Verder zullen andere bedrijven die misschien niet optimaal bezig zijn ook even gaan nadenken of zij goed bezig zijn qua beveiliging. Leermomentje!

Trolling of niet ik las net dus dat Xbox hetzelfde had een paar jaar terug.

Ik denk niet dat ik iets nieuws heb op te merken over de zaak dat nog niet gezegd is, maar.. ik moet heel eerlijk zeggen dat ik Sony niet blame ook al ben ik ook slachtoffer van deze aanslag. Sure ze handelen behoorlijk dom en geven hun klanten totaal geen nuttige info, en sure misschien was hun ID data niet zo goed beveiligt zoals het zou moeten, maar zoals al eerder gezegd is, alles kan gehacked worden. Als Sony echt zo'n slechte beveiliging had dan zou het al veel eerder gebeurd zijn.

Jammer dat iemand de lol voor miljoenen gamers moet verzieken voor de lol/zijn corrupte motieven.

kruisdoos site doet het gewoon hoor.

Achja, shit happens. Maar wat was het ook alweer dat je de ps3 kon hacken met een rekenmachine met USB aansluiting?

jeetje elke keer als ik het ergens hoor wordt het verhaal steeds erger

Wat ik er van begrepen had kon je via een speciale CFW (aka rebug) online dus ook gamen maar ook via een hele omweg dingen gratis downloaden via de psn store (door middel van een fake Creditcard). Dit is wat er namelijk als goed is gebeurt op de ps3 scene. Sony kennende wilde ze dit natuurlijk zo snel mogelijk fixen. Ik gokte al dat de maintenance van PSN om dit probleem zou gaan.

Wat ik niet had verwacht is dat PSN zelf ook gehackt was. Al is het moeilijk te weten of ze daadwerkelijk persoonijke gegevens hebben of niet. Sony zegt alleen (heb net mail gehad) dat dit mogelijk is. Wel grote faal dat ze dingen niet gingen encrypten maarja ik raad iedereen aan die om sites waarbij je dezelfde wachtwoord hebt als op psn die wachtwoorden gelijk te veranderen XDXD

Na een telefoontje met mijn CC maatschappij blijken er voorlopig nog geen vreemde transacties met mijn CC te zijn gedaan. We wachten het verder af.

Als er niets was gestolen, zou Sony dat gewoon vertellen. Je wilt je klanten geruststellen. Natuurlijk geef je nooit toe dat er 100% zeker gegevens gestolen zijn. Dan zet je jezelf voor schut als bedrijf, ook als het waar is.

Sony zegt dat het mogelijk is dat er gegevens gestolen zijn, dus ga er maar gerust vanuit dat er stront aan de knikker is.

Ik houd de komende tijd in ieder geval strak mijn creditcard transacties in de gaten.
Er zijn gelukkig *klopt af* nog geen vreemde transacties geweest.
Daarnaast zal ik niet snel meer iets via de PSN store aanschaffen.

Erg fijn allemaal...



Tuurlijk!
Zoek het woord perfect eens op in het woordenboek.
Lek als een mandje wil ik nog niet roepen, maar Sony zijn beveilging was alles behalve perfect.
En zoals ik al eens eerder aangekaart heb bij je als je mee wil doen met een discussie en serieus genomen wil worden moet je met wat meer dan populistische oneliners komen.

Daarnaast is een muur van meningen ook niet altijd overtuigend.
Bronnen mensen, niet een uitspraak die een ander ergens gedaan heeft maar bronnen met feiten.
Anonymous kan zoveel zeggen, maar in mijn ogen zijn zij ook niet meer dan een paar Damschreeuwers met een hele hoop meelopers.

Sommige reacties in dit thread laten m'n tanden knarsen, vooral van Cooler. Seriously gast, waarom loop je zo hoog van de toren te blazen als je geen bal verstand hebt van zaken? Nou klopt het dat 'als een hacker iets wil krijgt 'ie het wel', maar in dit geval gaat het over een globaal netwerk en Sony zou beter moeten weten door hackers in dienst te nemen voor testbreaches. Ieder fucking bedrijf heeft dit, behalve Sony ennnnn de meeste Europese regeringen. Dit is bekend nieuws, want Sony is heel erg anti-haxxor in iedere vorm en tolereert het zelfs niet in eigen rangen. Herpderpdurrrrr, heel slim om non-hacking netwerkbeveiligers te hebben inderdaad.
Tamara heeft het bij het juiste eind, voor veel shit heeft ze geen bronnen nodig want common sense (iedereen weet het), industrie-inzicht (we zijn insiders, zonder arrogantie bedoeld maar we krijgen info die soms niet naar buiten komt) en It's-Been-All-Over-The-News-Before (encryptie-klachten zijn niet van gisteren). Daarnaast is 'heb je bronnen?' altijd de makkelijkste manier om een discussie stop te zetten die je niet kan winnen, beetje flauw. Dus, lijst van feiten met betrekking tot huidige situatie, versus de Microsoft-breach:

1) Sony was laks met algemene databeveiliging, ondanks meerdere waarschuwingen en zelfs klachten (tot in de rechtzaal) van derden. Deze zijn gedeeltelijk aangescherpt om van het gezeik af te zijn, maar meer ook niet.
2) Encryptie is al jaren een probleempunt, dit werd in de industrie meerdere keren aangestipt als serieus probleem. Zelfs developers zeggen 'not cool bro'. Sony deed niets om dit te veranderen.
3) De Xbox Live breach was bij lange na niet van een dergelijke schaal als dit, omdat niet het hele netwerk bloot lag maar enkel een gedeelte van de gebruikers genaaid werd.
4) Sony staat niet bekend om nazorg, wat bij MS wel gebeurde - nog een heel belangrijk verschil.
5) Microsoft heeft de breach direct gemeldt aan klanten, waardoor het mediacircus down-low bleef.

Voor iedereen die niet snapt wat ik bedoelde met die laatste: Sony is heel, erg, godvergeten, fout, bezig, geweest. De breach is inmiddels 10 dagen geleden, toen was de schade al bekend (bij Sony zelf!), en toch wachten ze tot gisteren voordat ze een officiële uitspraak de wereld in slingeren. Dat is dus 9 dagen na de breach. Ik weet niet hoe het met jullie zit, maar dit is gewoon heel erg kwalijk. Het gaat om gegevens van 77 miljoen gebruikers (illustratie: 77.000.000 mensen), alle gegevens zijn gejat van iedereen en het gaat om belangrijke gegevens ook nog (creditcard). En toch pas gisteren officieel bericht, eerst stilzwijgen en moeilijk doen.

Iedereen die naar de rechter stapt krijgt van mij een schouderklopje, want mijn god wat was ik niet amused toen ik het hoorde. Bij het Xbox-debacle zijn mijn CC gegevens ook gejat, en gebruikt, en toen mijn CC-maatschappij het dekte kreeg ik alsnog bericht van MS Benelux dat ik ze kon bellen voor vergoeding als dat niet zo zou zijn. Nogmaals illustratie: een kameraad van me kreeg een afrekening die hij te laat zag wegens vakantie, circa tweeduizend euro. Iedere cent door MS vergoed toen Mastercard niet wou vergoeden. Hoef je van Sony niet te verwachten, dat bedoel ik met nazorg.

Dus, dit is gewoon een grootschalig incident waarvan de gevolgen al even grootschalig kunnen zijn. Sony dun goofed, dun goofed again, dun goofed yet again en nu is het wachten op de afhandeling. Laten we hopen dat het geen worst case scenario wordt, het incident kost ze al 24 miljard dollar aan advocaten - en dat is ex hetgeen wat ze uit moeten betalen, want geen enkele rechter zal Sony in het gelijk stellen. Ik zie dat bedrag nog wel hoger worden, vertienvoudigen misschien. En fucking terecht. Overigens, een dag voordat de officiële bekendmaking werd doorgegeven is mijn Twitter gehijacked, just saying. Weer terug, maar toch: het gebeurde wel, mijn fout qua paswoorden maar mijn Steam en Facebook waren ook bijna gebreached. Let it be known dat ik dit niet als Sony's fout had gezien als ze de zaken goed voor elkaar en afgehandeld hebben (ik ben niet zo'n kortzichtige zeurpiet wat dat betreft), nu zie ik het als een gedeelte van de schuld. Omstandigheden veranderen alles.

Wel blij dat niemand een woord rept over Anonymous, want de game-media was maar al te blij om op dit treintje te springen. "LOL EVIL HAXXORS BAAAW". Anon doet dit niet, modus operandi is altijd de consumenten niet schaden (of schade in ieder geval beperken, als een soort 'kijk, dit is wat het bedrijf doet, denk na en protesteer'), dat is waarom de aanvallen begin deze maand al gestaakt werden.

/rant, sorry~

Ik ben het eens dat het bij deze discussie we redelijk common knowledge is, ik kom zelf dan niet uit de game industrie maar ben wel IT'er en ben wel degelijk op de hoogte als het gaat om netwerkbeveiliging en dergelijke.



Sorry, maar hier ben ik het maar half eens.
Er zijn zat andere discussies waarbij er met bronloze meningen gesmeten word alsof het feiten zijn, en dat dat zijn net zulke harde discussiedoders of zelfs starters voor een manier van discussiëren die we hier niet willen zien.
Wellicht heb ik dat niet helemaal duidelijk aangegeven in de eerdere post, excuses.

Als mensen om een bron vragen geef die dan, want de manier waarop dat hier afgewimpeld word is net zo'n discussiedoder.
Met bronnen onderbouw je jouw standpunt beter dan met bronloze uitspraken versterkt met een muur van tekst, en guess what, het is het internet! De grootste Bibliotheek ter wereld!
Een bron moet toch makkelijk te vinden zijn, nietwaar?
"Inside knowledge" only goes so far, we zijn niet allemaal onder de indruk van "weet je wel met wie je te maken heb?".
Wellicht is het helemaal niet op zo'n arrogante manier bedoelt, maar het komt bij velen wel zo over.

Je zou verbaasd staan eigenlijk. De reden dat ik zelf nooit vraag naar bronnen is omdat bronnen zoeken best wel boutwerk is. Zelfs al wéét je dat het waar is (sterker nog: tegenstander weet het ook) verlies je alsnog kostbaar momentum met 'ga maar bronnetje zoeken lol'. Sowieso is het een soort antagonisme wat op zichzelf al een discussie een stuk vijandiger maakt, afhankelijk van de inzet van dit argument. 'Ik geloof je niet, door jouw bullshit te announcen moet je dat rechttrekken', zoiets, wat een discussie (en je reputatie) bruut kan vermoorden als je begint met een minderheid aan support van de omgeving.

That said, je hebt gelijk hoor, ben het wel met je eens voor 99%~Exactly, daarom zei ik ook gemeend 'zonder arrogantie' want deze wordt nogal eens gebruikt door 'de hogere heren in de industrie' zelf. Een van de redenen dat ik twijfel aan pro gaan in de industrie actually. Maar feit is wel dat er regelmatig info rondgaat die Sjonnie Publiek niet bereikt, wat prima is maar dat maakt bronnen citeren heel erg lastig (zie bovenstaand antwoord) en je speelt ook met je eigen reputatie. Ik speel die kaart niet gauw en niet graag, maar soms gebruik ik 'm wel ja. Toegegeven, dat ligt naast het feit dat ik pisnijdig kan worden als iemand mij of een collega (onterecht, alleen dan) verwijt van onkunde of onwetendheid over 'mijn vakgebied' (nogmaals, zonder arrogantie, ik ben immers maar veredeld amateur). Je gaat toch ook niet tegen een schoenmaker zeggen dat z'n werk kut is als je zelf groentenman ben? Da's wel mijn zwakte, geef ik toe, ik wordt dan nogal fel. Inb4 'je doet het zelf ook', zie het woordje 'onterecht', hoewel terecht of onterecht nogal subjectief kan zijn.

Ik denk dat wat van mijn links naar bronnen niet echt gewaardeerd zouden worden op dit forum...

En verder... tja, de kunst van het lezen van een persbericht is verder kijken dan de letterlijke inhoud. Wanneer ging het de wereld in? Wat wordt er niet gezegd? Die informatie is vaak veel belangrijker :)

Geen enkel system dat aan het internet is gekoppeld is 100% af te schermen voor hackers, dus bank systemen tot kerncentrales zijn allemaal hack-able.

Ik hoorde een gesprek met Lauren Weinstein over dit probleem en ja de passwords waren niet encrypte opgeslagen op hun severs, maar ook zouden deze gegevens worden geshared worden in de nabije toekomst met 3e parties (user licenties) waarschijnlijk heeft sony zich goed ingedekt voor zulke problemen en zullen ze niet hiervoor aangeklacht kunnen worden. je kan het proberen maar waarschijnlijk hebben ze reeds een heel leger advokaten klaar staan.

Het internet blijf gevaarlijk en zal nooit veilig zijn dit in inherent aan het tcp-ip protocol.
Dus deze hack verbaast mij niets, en zal mij ook niet verbazen dat de methode zeer eenvoud zou zijn geweest.
Zelfs zeer goed beveiligde systemen van de overheid zijn soms eenvoudig te hacken.
Dus mij advies is gebruik een creditcard met limited vermogen en die je gebruikt alleen voor internet, dus als er iets mis gaat stop je direct je card, en dan neem je een ander credit card die je dus niet gebruikt voor internet maar voor offline aankopen.

Ik vertrouw nooit internet, omdat ik zeer goed begrijp hoe eenvoudig het is om een systeem te hacken.
Ook is dit weer een les voor mensen dat ze hun prive gegevens goed moeten beveiligen, en geef bedrijven alleen de prive informatie over je zelf als dat echt nodig is.

Wanneer loop je eigenlijk gevaar i.v.m. creditcard? Als je ooit een betaling hebt gedaan of als de gegevensveldjes staan ingevuld?
Ik heb een tijdje voor dit incident al mijn gegevens(inc. betaal-) leeggehaald en zat al een paar maanden niet op m'n PS3. Maar waarschijnlijk zitten mij CC gegevens in Sony's database?

Geen idee eerlijk gezegd.
Ik heb zelf PSN FF7 aangeschafd via de creditcard een jaar of twee terug, maar zelfs dan kijk ik zelf nog regelmatig met argusogen naar mijn online afschriften.
Misschien ietwat paranoïde, maar het gevoel alleen al... vanavond misschien maar eens kijken welke gegevens ik nog meer op dat account gezet heb.