ソニー、PSN/Qriocity情報流出の新情報を公開 − カード情報は暗号化、個人情報は暗号化せず
ttp://www.phileweb.com/news/d-av/201104/28/28370.html Q:個人情報は暗号化されていたのか?
A:すべてのデータは保護されており、アクセスは物理的にも、ネットワークセキュリティの境界の上でも、厳しく制限されていた。
クレジットカードデータのテーブルは暗号化されており、クレジットカードデータが盗まれた証拠は見つかっていない。
個人情報のデータテーブルはまた別のデータセットに置いてあり、これは暗号化されていなかった。
ただし悪意のある攻撃に対する高度なセキュリティシステムで守られていた。
Q:クレジットカードのデータは盗まれたのか?
A:我々がシステムに蓄積しているクレジットカード情報はすべて暗号化されており、現時点でクレジットカード情報が盗まれたという証拠はない。
だが、盗まれたという可能性を排除することはできない。
もしPSN/Qriocityにクレジットカード情報を登録しているとしたら、クレジットカード情報や有効期限などの情報(セキュリティコードを除く)が、
不当な攻撃を行った者に取得された可能性を考慮し、注意して行動するよう呼びかけている。
これはぜひ覚えて置いて欲しいが、CVCやCSCというセキュリティコードは、第三者に取得されていない。
これは、我々がPSN/Qriocityについてこの情報を送信するよう顧客に要請したことがなく、システムにもともと情報が存在しないからだ。
クレジットカードは大丈夫そうだな