Q.1 Wann habt ihr bemerkt, dass in das System eingedrungen wurde?
Wir mussten in der Zeit vom 17. bis zum 19. April feststellen, dass illegaler- und unberechtigterweise in das Netzwerk eingegriffen wurde.
Q.2 Wie habt ihr gewusst, dass jemand in das System eingedrungen ist?
Wir halten nach sämtlichen Sachverhalten Ausschau, die die Sicherheit betreffen und überwachen so intern und extern solche Angelegenheiten.
Q.3 Was ist der Hauptgrund für dieses Problem? Welche Bereiche des Systems waren durch den Eingriff gefährdet?
Wir führen im Moment eine gründliche Untersuchung der Situation durch. Da dies eine gänzlich sicherheitsbezogene Angelegenheit ist, werden wir uns dazu im Moment nicht weiter äußern.
Q.4 Welche Maßnahmen wurden/ werden unternommen? Gibt es die Möglichkeit von weiteren unauthorisierten Zugriffen?
Als wir von dieser Angelegenheit erfuhren, haben wir 1) vorübergehend sämtliche PlayStation Network und Qriocity Services ausgeschaltet, um eine sorgfältige Untersuchung durchzuführen und um den reibungslosen und sicheren Betrieb unseres Netzwerkes zu überprüfen; 2) eine außenstehende, anerkannte Sicherheitsfirma damit beauftragt, eine vollständige und lückenlose Untersuchung zu den Geschehnissen durchzuführen; und 3) zügig alle notwendigen Schritte unternommen, um die Sicherheit zu verbessern sowie um die Struktur des Netzwerkes zu stärken, indem unser gesamtes System umgebaut wurde, um eine optimale Sicherung Ihrer persönlichen Daten zu gewährleisten.
Q.5 Wie viele sind betroffen? Wie viele pro Region? Wie ist der aktuelle Stand zu den im PlayStation Network registrierten Konten/Länder?
Unsere Untersuchung deutet darauf hin, dass alle PlayStation Network/ Qriocity Konten betroffen sein könnten.
Q.6 Bedeutet das, dass die Benutzerdaten aller kompromittiert wurden? Informieren Sie uns, welche persönlichen Daten genau durchgesickert sind.
Ja, es ist möglich. Wir glauben, dass sich eine unbefugte Person Zugriff zu folgenden persönlichen Daten verschaffen konnte: Name, Adresse (Stadt, Bundesland, Postleitzahl), Land, E-Mail Adresse, Geburtsdatum, PlayStation Network/ Qriocity Passwort, Login, Sicherheitsantworten zum Passwort sowie PSN Online ID. Es kann darüber hinaus möglich sein, dass auch Ihre Profilangaben widerrechtlich abgerufen wurden inklusive Ihrer Kaufhistorie und Ihrer Rechnungsanschrift (Stadt, Bundesland, Postleitzahl). Falls Sie einem zweiten Konto für einen Unterhaltsberechtigten zugestimmt haben, kann es sein, dass oben genannte Angaben Ihres Unterhaltsberechtigten ebenfalls angeeignet wurden. Falls Sie Ihre Kreditkarteninformationen im PlayStation Network oder Qriocity angegeben haben, ist es möglich, dass auf Ihre Kreditkartennummer (exklusive Ihres Sicherheitscodes) sowie auf die Gültigkeitsdauer zugegriffen werden konnte.
Q.7 Wurden diese Benuzter informiert?
In der Zeit vom 26. bis 28. April werden wir an die Betroffenen E-Mails schicken an die Adressen, die im PS Network Konto hinterlegt wurden. Darüber hinaus wurden Mitteilungen im Internet veröffentlicht sowie weitere notwendige Schritte durch jede Region eingeleitet.
Q.8 Haben Sie bereits Meldungen oder Behauptungen erhalten, dass die Informationen zur PSN ID- oder Kreditkarte unsachgemäß gebraucht wurden?
Nicht zum jetzigen Zeitpunkt, nein.