Depuis le piratage en avril dernier du PlayStation Network qui a affecté des millions d'utilisateurs dans le monde entier, Sony prend très au sérieux toute menace contre l'intégrité de son réseau. Mardi 11 octobre, l'entreprise a indiqué avoir détecté une vaste tentative d'intrusions sur 93 000 comptes utilisateurs.
Le chef de la sécurité de Sony Philip Reitinger a indiqué sur le blogue officiel de PlayStation que ce sont 60 000 comptes Sony Entertainment Network (SEN) et PlayStation Network (PSN) ainsi que 33 000 comptes Sony Online Entertainment (SOE) qui ont été victimes de cette tentative d'intrusion. Le problème est donc différent du piratage du PSN vu que cette fois on parle bien d'un accès frauduleux aux comptes et non d'un problème de sécurité des serveurs.
Philip Reitinger explique ainsi que Sony a repéré de multiples tentatives d'accès simultanées à des comptes. C'est un lot massif d'identifiants et de mots de passe envoyés dans un très court laps de temps vers la base de données qui auraient été utilisés. Ces tentatives auraient inclus également une quantité importante de données obtenues sous forme de listes d'au moins une source compromise.
Sauf que, le ou les pirates n'avaient pas la concordance entre les identifiants et les mots de passe. Les protections de Sony ont donc détecté ce qui était nettement de multiples tentatives d'associations de données d'identification puisque la très grande majorité renvoyait des échecs. Ce sont donc ces échecs répétés qui font dire au chef de la sécurité de Sony que la source de ces données est probablement externe et non en provenance des propres réseaux de l'entreprise.
Quoi qu'il en soit, les 93 000 comptes sont saufs. Sony peut souffler!
(Sources: Sony, Gizmodo)
Suivez BRANCHEZ-VOUS! Techno sur Facebook et Twitter
Suivez Nicolas Laffont sur Twitter
par Nicolas Laffont