ソニーのPlayStation Network、Qriocityの個人情報が流出問題でソニーがPlayStation NetworkとQriocityの接続障害/不正アクセスに関する説明会を開催しています。
内容は今回の件に関しての進入経路の説明、流出した情報の範囲、今後の対策などが発表となりました。
進入経路はアプリケーションサーバーの脆弱性を突いたもので、既知の脆弱性だったとのこと。つまり対策していない脆弱性を突かれたことになります。PNS規模のサービスにしては管理が甘かったことが指摘されます。
PSNでクレジットカード情報を登録している人はキチンと使用履歴をチェックしたほうがいいかもしれません。ソニーでは被害にあったカードの再発行費用も負担するとしています。しかし、メルアドなどの個人情報の流出にはあまり触れられていないのが気がかりです。
スパムメールなどが大量にやってくるかもしれませんので、注意したほうがよさそうですね。
