※ [本文转录自 Gossiping 看板 #1DlHucC3 ] 作者: karlrecon (狗狗) 看板: Gossiping 标题: Re: [新闻] Sony 将於周日（5/1）召开 PSN 事件说明会 时间: Sun May 1 16:47:31 2011 http://chinese.engadget.com/2011/05/01/sony-psn-press-event/ Sony PSN 事件说明会重点摘要 Sony 会提供某些游戏 / 软体的免费下载、30 天免费 PlayStation Plus （原 PSN 会员）、30 天免费 Qriocity 服务作为初步的补偿，大家最关 心的信用卡万一怎样了，Sony一方面表示目前没有证据显示有任何诈欺案 跟此次事件有关，将来要是会有，则会跟使用者一个个接触，一切以个案 来处理；如果要取消 PSN 服务，Sony 的作法将会跟信用卡一样，暂时没 有提出具体的赔偿方案，只说会跟个别使用者接触、协调。 关於 PSN 个资遭窃的经过，Sony 先做出了以下的简单解释： 日本时间 4/20，Sony 首次侦测到非授权的存取，在初步判断对方是高手 中的高手後，就立刻延请第二家资料安全公司进驻，来分析该入侵者以及 其造成的影响，随後就寄出信件来警告使用者；事後则发现有很多资料被 窃取，不过关於信用卡的资讯（卡号、到期日、帐单地址等），Sony表示 没有证据显示这些资料也被偷走，不过 Sony 方面目前也没有确认是否有 任何跟信用卡有关的诈欺事件发生，有任何消息会公告周知，据信他们可 能也不很清楚。 大致上的重点 1. PSN 上面有约莫 1,000 万笔的信用卡资料，不过目前他们无法确定是 否有任何资料被偷走 2. 预计将在一周左右的时间内重起服务；针对重新发行信用卡、PSN / Qriocity 销售下滑（停机）方面，可能会造成 Sony 的财务损失，但 是确切的影响还需要进一步评估 3. 对於有多少人遭受影响，Sony 表示还在调查资料泄漏、遭窃的程度， 目前 PSN 上面有约莫 7,800 万个帐户 4. 由於 SNEI（Sony Network Entertainment Inc.）主要是位在美国，因 此现在也在跟 FBI合作；目前关於实际资料泄漏的状况，他们也无法说 太准，只说他们并没有发现入侵者进入某些资料的证据。 5. 关於这次为何会让入侵者走进来，是否 PSN 存在一些受攻击的甜蜜点？ Sony 方面的回答，说这次被插的点，是一个已知的漏洞，不过 SNEI 的 管理人员并没有注意到这点，他们目前已经在部属相关的安管人员来进 行改善。（简单说，就是有发现漏洞，但是没有及时补起来，这下真的靠北了...） ；Sony 将会依照区域来一步一步进行信用卡监测的安全性防御部属。 6. 问到为何这麽久才跑出来开记者会：Sony 方面表示，发现问题的第一时 间，他们就将PSN 关闭，但分析相关资料需要时间（这...），我们必须 逐步来采取各项行动，而且我们一发现问题，就第一时间通知使用者； 但是在关闭部分 PSN 服务，以及分析相关资讯的时间，的确花了他们比 较多的时间；Sony 表示一开始他们有相当多的推测，但是并没有任何证 据显示有人在此次攻击事件後操盘，目前也还都是一些推敲而已； 信用 卡的资讯有受到加密，但是使用者的其他资讯可能就没有保护到； 针对 未来将强力仰赖 PSN 的 NGP，Sony表示将会透过加强网络服务与更积极 与用户联系，来唤回使用者的信任、信心。 7. 问及 Sony 对於骇客们有啥话要说？Sony 表示他们一定要能够保护自家 的智慧财产权，透过相关的安全防护机制（可是这次...），我们能够提 供玩家好玩的游戏，维持住这样的生态；我们绝不希望自家的平台被这样破坏。 8. Sony 作出一点小小的更正，PSN 的密码并没有被加密保护，只有被混杂 、散列（hashed）处理 9. 关於个资的後续补偿，特别是万一出现信用卡相关的诈欺事件，Sony 该 如何处理： Sony 表示这次释出的免费服务、游戏，跟信用卡都没关系，因为目前尚 没有任何证据显示有任何的信用卡诈欺事件跟此次的资料泄漏有关连， 未来若是有相关的状况出现，Sony 将会一例一例来跟使用者接触、处理。 10.又有现场的记者戳 Sony，就是要逼他们说出到底有多少人取消 PSN 帐 号这件事，同时 Sony 将会怎样处理这些使用者在 PSN当中留下的虚拟 货币、点数：Sony 的回答，跟信用卡一样，将会一例一例来处理； 他 们说会尽可能以合理流程来进行相关退费、补贴， 但是目前暂时还没有具体的计画。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.168.190.25 ※ satou20444:转录至看板 PSP 05/01 16:53 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.40.133.80