Hakerzy włamali się na 60 tys. kont w Sony Entertainment Network i PlayStation Network oraz 33 tys. kont w Sony Online Entertainment, należących łącznie do mniej niż 0,1 proc. ogółu użytkowników wymienionych usług.
Ataki miały miejsce w dniach 7-10 października. Sony poinformowało, że cyberprzestępcy przeprowadzili masowy test haseł oraz identyfikatorów, a próby te zawierały duże ilości danych pochodzące z jednej lub więcej list przejętych od zewnętrznych firm, stron lub innych źródeł.
"W tym przypadku, biorąc pod uwagę fakt, że testowane dane zawierały pary identyfikatorów i haseł oraz że większość prób zakończyła się niepowodzeniem, prawdopodobne jest, że dane pochodzą z innego źródła, a nie z naszych sieci. Podjęliśmy kroki by ograniczyć tę aktywność." - stwierdził Philip Reitinger, chief information security officer w Sony Group.
Firma podaje, że tylko na niewielkim odsetku z 93 tys. kont zaobserwowano dodatkową aktywność przed ich zablokowaniem. Jednocześnie Sony zapewnia użytkowników mających konta powiązane ze swoimi kartami kredytowymi, że ich numery nie są zagrożone.
Na skrzynki pocztowe użytkowników, których konta padły ofiarą ataku, Sony wyśle wiadomości z prośbą o zresetowanie haseł.
