巨大的索尼PlayStation网络数据泄露暴露个人和密码信息 - 可能的信用卡 - 估计有7700万人是一个身份盗窃的富矿。
互联网身份公司(Internet Identity)总裁兼首席技术官罗德•拉斯穆森(Rod Rasmussen)表示:“这是侵入其他账户的金矿。”该公司是一家技术和服务提供商，帮助防范企业品牌受损和互联网数据丢失。他说，攻击索尼PlayStation Network的黑客获得的大量客户信息，将为电子邮件钓鱼攻击提供便利，也有助于侵入其他类型的账户，因为人们通常在不同账户上使用相同的密码。他敦促所有受到索尼PlayStation网络入侵影响的人修改他们在其他地方使用的类似密码。
更多索尼违反：索尼PlayStation个人用户数据被盗|您的常见问题解答
索尼电脑娱乐公司和索尼网络娱乐昨日承认，“未经授权的人”偷走了以下几种信息，是由它的PlayStation游戏机和Qriocity的用户提供：“名称，地址，国家，电子邮件，地址，出生日期，PlayStation网络/Qriocity的密码和登录和处理/ PSN在线ID“。索尼把其PlayStation网络离线上周和昨天透露，到目前为止，有关大规模违反什么都知道。
索尼师说，子账户的家属也受到影响，并称：“虽然在这个时候，信用卡数据取自没有证据，我们不能排除这种可能性。如果您已经通过PlayStation网络提供您的信用卡资料或Qriocity的，出于谨慎的，我们建议您，您的信用卡号（不包括安全可能已经获得的代码）和过期数据“。
Lumension公司的安全与取证分析师保罗•亨利(Paul Henry)表示，与索尼签约的公司秘密分享的信息表明，就在数据被窃取、网络被入侵之前，索尼的网络遭到了大规模的拒绝服务攻击。
尽管黑客组织“匿名者”否认参与此事，但亨利表示目前没有任何事情可以排除。由于索尼公司起诉了一名黑客，该黑客发布了代码，使得在PlayStation 3上运行自制游戏和盗版软件成为可能，“匿名者”与索尼之间一直存在着某种宿怨。
但是PlayStation的用户需要意识到，他们大量的个人数据意味着“除了社会安全号码，所有的东西都可以用来全面盗窃身份，”亨利强调说。
亨利预测有可能会钓鱼活动由攻击者 - 或收买从攻击者的个人信息被盗 - 试图让那些社会安全号码。随着社会安全号码，不难提交有关贷款或新的信用卡财务造假，例如。亨利敦促受害者的PlayStation联系三家信用报告机构把一个“信用警告”他们的帐户上，使“没有信用可以在没有您的通知，并同意建立。”
在自己的昨天的咨询，索尼提到的三个美国信用机构 - 益百利，Equifax和环联 - 但敦促一些谨慎使用这种“欺诈警报”机制。
索尼电脑娱乐公司和索尼网络娱乐公司在昨天的声明中表示:“这项服务会让别人更难以你的名义获得信用。”“但是请注意，由于它要求债权人遵循某些程序来保护你，它也可能会在机构核实你的身份时耽误你获得信贷的能力。一旦一个信用局确认了你的欺诈警报，其他的就会被通知在你的文件中放置欺诈警报。”
亨利指出，攻击者提取的大量个人信息可能会在网上出售。他指出:“通常情况下，它是成批出售的。”“如果他们想要信用卡，他们会购买商品，然后把商品送到他们的地址。”
已经有这么多数据泄露在过去的几年中，然而，该产品的价格信息被盗已经下降。几年前，你可以得到每条记录，但今天它没有超过50美分$ 12亨利说。
因为许多类型的金融和其他在线账户为安全目的似乎问类似的问题,如提供你妈妈的娘家姓或列出你去的学校——亨利表明这不是一个坏主意只是开始对所有这些东西,这样改变他们撒谎时可能有一个这样的数据泄露。
他说:“为这些问题编一个答案，并记录下自己的答案。”
由于索尼的问题，建议信用卡可能已被攻击者窃取，以及在磨合中，这引起了人们对索尼是否符合支付卡行业（PCI）数据安全规则的问题。
虽然索尼的部门没有立即回应关于索尼部门是否符合PCI或持有支付卡数据以安全的方式要求在PCI标准,可以预期,这一问题将在未来几天看着银行,维萨,万事达和其他更多的大量的数据违反暴光。
亨利说:“很多网站都不愿意与pci兼容，所以他们与第三方公司签订合同来清理信用卡。”他表示，无论如何，索尼客户提供的信用卡号码都应该以加密的形式保存。他总结道:“现在看来，索尼显然要承担很大的债务。”