Sony victime d'une deuxième attaque informatique
Ennuis en cascade pour Sony.
Moins d’une semaine après avoir annoncé qu’une attaque informatique
avait fait 77 millions de victimes, le géant japonais admet que 24,6
millions d’utilisateurs supplémentaires auraient été lésés par un vol de
données bancaires.
Dans un communiqué,
Sony explique qu’après avoir mené une enquête sur le piratage du réseau
PlayStation que ses employés ont découvert les traces d’une autre
intrusion, survenue le 16 et le 17 avril.
Cette fois, les pirates informatiques se seraient introduits dans le
système de jeux multijoueurs en ligne Sony Online Entertainment (SOE),
accessible depuis un ordinateur. Selon Sony, 23 400 informations
financières provenant d’une ancienne base de données de 2007 auraient
été dérobées lors de cette attaque. Sony a suspendu ce service.
L’entreprise explique que «Des informations personnelles [date de
naissance, sexe, adresse, numéro de téléphone, date de naissance,
identifiant et mot de passe] liées à environ 24,6 millions de comptes
SOE pourraient avoir été volées, ainsi que certaines informations d’une
ancienne base de données de 2007 comprenant les numéros de cartes et
dates d’expiration (mais pas les codes de sécurité) d’environ 12 700
cartes de crédit ou de débit non américaines, et environ 10 700 relevés
de débit direct de certains clients en Autriche, en Allemagne, aux
Pays-Bas et en Espagne».
Sony s’engage à contacter tous les clients dont les données
personnelles pourraient avoir été subtilisées. L’entreprise offre aux
clients lésés un crédit d’un mois sur leur abonnement en plus d’une
compensation pour chaque jour d’interruption du service.
Howard Stringe n’a fait aucun commentaire à propos de la faille de
sécurité, laissant son bras droit Kazuo Hirai assurer dimanche une
conférence de presse et des excuses publiques.