Achtung, jeder sollte sofort sein Passwort ändern vom PSN Account.

Gestern um 12:44 bekam ich eine Nachricht per EMail das meine Anmeldedaten erfolgreich geändert wurden, ich kann mich nun nicht mehr auf das PSN verbinden.

wie jedes meiner Passwörter habe ich ein Passwort aus alphanumerischen Zeichen verwendet mit einer Mindestlänge von 13 Zeichen welches ich sonst nirgendwo verwende.

Sprich die Person hat entweder die letzten 10 Jahre Damit verbracht meinen Account zu brutforcen, oder die Datenbank von Sony wurde erneut kompromittiert.

Ich empfehle jedem sein Passwort sofort zu ändern.

Edit: Da ich mein Passwort niemals an dritte weitergegeben habe, hier mal eine Info. Ich habe mein Passwort testen lassen.

Standard Desktop PC -> About 658 thousand years
Fast Desktop PC -> About 165 thousand years
GPU -> About 66 thousand years
Fast GPU -> About 33 thousand years
Parallel GPUs -> About 3 thousand years
Medium size botnet -> About 20 days

Ich würde mal sagen Sonys Datenbank wurde wirklich gehackt. denn da ich das Passwort erst seit 5Monaten habe ist selbst die Medium size botnet variante nicht vorstellbar.

Gruß
Tepoo

Dieser Beitrag wurde zuletzt bearbeitet: 11.08.2013 14:00 von Tepoo.

ODER du hast mit jemanden deinen Account geteilt und es vergessen.

Habe ich mit 100%iger Sicherheit nicht.
Ich habe meine Daten nie weitergegeben oder dieses Sharing betrieben.

Dieser Beitrag wurde zuletzt bearbeitet: 11.08.2013 09:02 von Tepoo.

Warst du mal irgendwo auf einem fremden Computer, Handy,.... online ?

...oder du hast in irgendeinem Browser das falsche Passwort gespeichert, bist noch bei einem "Freund" eingeloggt gewesen oder jemand hat deine Internetverbindung(ungesichertes WLAN etc.) abgehört oder du bist auf Phishing reingefallen oder...

Ernsthaft, bevor du diese Möglichkeiten nicht zu 100% ausschließen kannst, ist ein Sony-Hack erst einmal ausgeschlossen.

bevor ich eine Email auch nur öffne von Absendern die ich nicht kenne, check ich welche DNS-Adresse die Email beisitzt, ob sie einen Fakeheader besitzt etc. Sprich Pishing kann ich ausschließen, denn ich lache ehr über solche Emails, das gleiche mit Webseiten.

Ich logge mich niemals auf fremden Computern in deren Browsern mit meinen Daten ein, wer weiß was die für Browser Plugins installiert haben.

mein WLAn ist mit einem WPA-PSK2 Schlüssel versehen der zufallsgeneriert wurde und nicht durch die Mac-Adresse errechnet werden kann.

Mein PSN Konto habe ich nur auf 3 System eingeloggt.
Auf meinen 2 Offiziellen Konsolen und meiner PS Vita. Alle sind in meinem Besitzt und niemals in den Händen von Fremden gewesen.

Das Passwort wird von mir an keinem anderen Ort verwendet, nicht einmal mit einer anderen Emailadresse.

Sprich es gibt nur 2 Möglichkeiten.

1. Jemand hat es erfolgreich hinbekommen über Social Engineering am Telefon den Kundensupport von Sony zu bescheißen und hat es erreicht das die Person am Telefon meine Daten ändert.
2. Die Passwörter der Datenbank von Sony Developer Netzwerk/SEN/PSN wurden erneut entwendet (wundern würde es mich nicht) und könnten durch fehlerhafte Verschlüsselung rückgerechnet werden.

Dieser Beitrag wurde zuletzt bearbeitet: 11.08.2013 14:00 von Tepoo.

So, ich hab den Account zurück, wie erwartet wurde mein Guthabenkonto leergeräumt.

Aber, und das will ich jetzt jedem nur als Info geben: Der Diebstahl eines Playstation Kontos gilt als Internetbetrug nach §263a StGB.

Sony gibt in solchen fällen an das Kriminalamt alle Informationen die sie haben. In meinem Fall die IP Adresse der Person.

Mal schauen ob die Person so intelligent war seine echte IP zu verwenden :-D

ich hoffe es war nicht all zu viel D:

Naja ich hatte vor nicht all zulanger Zeit 50euro aufgeladen um mein PSPlus zu verlängern :-/

und was wurde damit gekauft?

Sony könnte doch wenn sie Lust haben die PS3 ausfindig machen die sich mit dem Account eingeloggt hatte. Dann kann man aufgrund der IP und aufgrund der vorherigen und zukünftigen Logins herausfinden wer es ist.

Die Betonung liegt auf "Wenn" sie lust haben. ^^ Als ob die sich so ne arbeit machen würden. Aber kannst es so probieren, die darauf auzuschreiben.

Sony hat die IP der Person an das Kriminalamt weitergegeben.

Sollte die Person aus Deutschland kommen, bekomme ich mein Geld zurück.
Sollte sie aus dem Ausland kommen werde ich mir den Stress ersparen.

bin mal gespannt wie lange die brauchen für infos

Tepoo wäre cool wenn du uns aufn laufenden halten würdest damit die Leute die das selbe Problem haben wissen wie das abläuft und ob sie eine Chance haben.