‘Geen financiële schade Sony-gamers’
Het is waarschijnlijk de grootste datadiefstal tot nu toe: door een hack liggen de gegevens van meer dan 75 miljoen klanten van Sony PlayStation Network op straat. Maar als er sprake is van financiële schade, draait niet de klant maar Sony of de creditcardmaatschappij daar voor op.
Het Japanse elektronicabedrijf Sony heeft toegegeven dat hackers persoonlijke gegevens van gebruikers hebben gestolen uit het PlayStation Network (PSN). Dat is de online winkel voor Sony spelcomputers. Ook muziek- en videodienst Qriocity is getroffen. De datadiefstal is zeer omvangrijk: PSN telt ruim 75 miljoen klanten, waarvan 27,4 miljoen in Europa. Over het exacte aantal Nederlandse gebruikers geeft Sony geen uitsluitsel, maar in de Benelux staan meer dan 1 miljoen PS3′s, waarvan 80 procent een abonnement op PSN heeft. Qriocity is in Nederland niet beschikbaar.
Inloggen bij het PlayStation Network lukt voorlopig niet
Vorige week trad al een storing op in het PlayStation Network, maar gisteravond meldde Sony de winkel een week lang dicht blijft. Een extern veiligheidsbedrijf gaat controleren hoe de hackers toegang konden krijgen tot de persoonlijke informatie van gebruikers. Sony houdt er rekening mee dat de dieven toegang hadden tot naam- en adresgegevens, geboortedatum, inloggegevens en controlevragen. Ook kunnen er creditcardgegevens zijn buitgemaakt. Het beveiligingsbedrijf zal onder meer controleren of Sony aansprakelijk is te stellen voor de inbraak.
Wie betaalt de schade?
Bij International Card Services, uitgever van VISA en Mastercard in Nederland, volgen ze de Sony-hack op de voet. Volgens André IJbema, hoofd risicobeheersing van de credit card maatschappij, zijn er tot nu toe geen aanwijzingen dat er is gefraudeerd met creditcardgegevens. „Als de hackers alleen beschikken over de kaartnummers, is dat ook niet zo eenvoudig. Ten eerste heb je de CVC-code nodig (de drie cijfers op de achterkant van de kaart) nodig om betalingen te verrichten. Bovendien maken steeds meer winkeliers gebruik van 3d-secure, waarbij de klant een wachtwoord moet invullen.’’IJbema vermoedt daarom dat het de hackers niet te doen is geweest om de creditcardgegevens. ,,Het kan ook een wraakactie tegen Sony geweest zijn.’’ Mocht er wel creditcardfraude plaats vinden, dan kan dat financiële gevolgen hebben voor Sony. IJbema: ,,Er vindt een forensisch onderzoek plaats, waarbij wordt vastgesteld wie er verantwoordelijk is . Als blijkt dat Sony steken heeft laten vallen, dan kunnen ze verantwoordelijk worden gesteld. De kaarthouder wordt in elk geval schadeloos gesteld.’’
De schade zou in dat geval beperkt blijven tot het ongemak van een ontoegankelijke dienst en het vervangen van alle wachtwoorden. Bovendien is het niet prettig dat onbevoegden toegang hebben (gehad) tot zoveel persoonlijke data. Een woordvoerder van Sony Entertainment zegt dat het bedrijf alle moeite in het werk stelt om het netwerk weer in de lucht te krijgen.
Een van de grootste hacks tot nu toe is die van de Amerikaanse winkel TJX. Daarbij werden 40 mlijoen creditcardnummers gestolen. Het duurde echter 17 maanden voordat deze hack ontdekt werd. TJX zag onder meer over het hoofd dat dieven 80 GB aan data verplaatsten. De hacker kreeg 20 jaar gevangenisstraf opgelegd.
Met een bijdrage van Steven Derix
