PTT遊戲區 / PlayStation (Play Station - PS)

Re: [情報] PSN又出包已回收

看板PlayStation (Play Station - PS)作者 (阿光)時間13年前 (2013/11/01 22:36), 編輯推噓18(18推 0噓 69→)
留言87則, 13人參與, 最新討論串2/5 (看更多)
關於這個問題，本人在今年9/27有發文問過 不過當時沒有得到板友們的正面解答 研判是當時災情還不嚴重 整體的經過應該是這樣 1、PSN帳號被盜用使用註冊的信用卡儲值3000元→收到通知信(可能變垃圾信所以不知情) 2、PSN帳號使用儲值的3000元購買了FIFA 14的FIFA Points 12000→收到PSN購物詳情信 (一樣是有可能變垃圾信) 當1發生的時候(9/26)，本人立即向信用卡公司辦理掛失，該筆帳款採爭議款項方式處理註銷 同時致電SONY客服表示有這個問題，但是非本國籍的客服群以及消極的處理方式 讓我不想跟他們繼續周旋(一直認為是我們的問題) 當2發生時(10/20)，本人採取靜觀其變的方式，因為我已經不是用原來的信用卡 也無須為這筆消費買單 整個事件經過，本人沒開過PS3，PS3沒連上網，也沒有用別人的PS3登入過 後來開機取消信用卡設定，以免二度中招，順便查PSN購買買紀錄 發現這個帳號在我的主機上並沒有儲值、買點數的使用紀錄 也就是能合理懷疑，是SONY的伺服器端資料外洩的問題 跟之前出的包(伺服器資料遭駭)或許有些關聯 而至今SONY客服仍無答覆，我想也沒啥好說的 建議大家可能要小心個資已經外洩了 本人認為這不是個案，應該有很多玩家還沒查覺而已 或許只是還沒輪到你而已，建議取消信用卡設定，但如果資料早已外洩 還是掛失重辦比較能一勞永逸吧 以上，個人文字表達能力不好請多包涵，也歡迎大家討論 ※ 引述《farlandx (法蘭多)》之銘言： : 剛才去Yahoo收信的時候 : 發現兩封交易通知信丟在垃圾信件夾內 : 時間是昨天 2013/10/31 下午 04:21 : 交易內容是 : 《FIFA 14》 FIFA Points 12000 (英文版) NT$2,990 : Google了一下:PSN 盜刷 : 發現召喚獸跟某01也有人被盜 : 我要好心他還留十元給我嗎? : PSN這樣一直被盜..感覺真是不好orz : 各位有綁信用卡的帳號 : 快去看一下交易紀錄吧! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.50.34.167
推
11/01 22:39, , 1F
到底FIFA14的點數有甚麼方法可以兌現...?
11/01 22:39, 1F
推
11/01 22:47, , 2F
讓人想到最近Apple ID的災情。
11/01 22:47, 2F
推
11/01 23:05, , 3F
推一下經驗分享@~@
11/01 23:05, 3F
→
11/02 00:28, , 4F
有前科的情況下 還是不要綁信用卡的好
11/02 00:28, 4F
→
11/02 00:28, , 5F
Apple最近也是災情慘重 綁了一定都有風險
11/02 00:28, 5F
→
11/02 00:29, , 6F
比較奇怪的是 兩邊的災情幾乎都只有台灣發生
11/02 00:29, 6F
推
11/02 01:00, , 7F
台灣僵屍電腦在世界排名前幾的...
11/02 01:00, 7F
推
11/02 02:00, , 8F
現在都有web store了,你不用開主機也能在store購物啊
11/02 02:00, 8F
推
11/02 08:52, , 9F
還好之前借朋友載死戰的時候有解掉信用卡0.0
11/02 08:52, 9F
推
11/02 11:21, , 10F
也有可能是台灣人用電腦習慣的關係，自己中了木馬還不知
11/02 11:21, 10F
→
11/02 11:22, , 11F
就像前面有人說的，台灣的殭屍電腦在世界排名是很前面的
11/02 11:22, 11F
→
11/02 11:22, , 12F
代表一堆人根本就不知道自己電腦被開了後門
11/02 11:22, 12F
→
11/02 11:22, , 13F
密碼當然被盜爽爽
11/02 11:22, 13F
→
11/02 11:51, , 14F
電腦被駭跟PSN被駭根本是兩回事，駭客駭了你的電腦，怎
11/02 11:51, 14F
→
11/02 11:52, , 15F
麼會知道你有在玩PS?電腦被駭為什麼要針對PSN的內容消費?
11/02 11:52, 15F
→
11/02 11:54, , 16F
這次一連串的事件很明顯的9成是PSN的系統出了問題，跟什
11/02 11:54, 16F
→
11/02 11:55, , 17F
麼台灣人用電腦習慣哪有什麼關聯?如果跟台灣人用電腦習慣
11/02 11:55, 17F
→
11/02 11:56, , 18F
差有關係的話，那應該是等到露天或奇摩拍賣、或是各大網
11/02 11:56, 18F
→
11/02 11:56, , 19F
站都出現異常消費的時候，才會去下這種結論吧
11/02 11:56, 19F
推
11/02 12:06, , 20F
就這麼說好了,很多人(不是說原po)的帳秘習慣都一樣
11/02 12:06, 20F
→
11/02 12:06, , 21F
常常一組帳密用很多地方,駭客就很好下手,反正try錯沒損失
11/02 12:06, 21F
→
11/02 12:07, , 22F
或是曾經在電腦用web介面登錄過psn，剛好被木馬登錄下來
11/02 12:07, 22F
→
11/02 12:07, , 23F
這些也都是有可能的
11/02 12:07, 23F
→
11/02 12:07, , 24F
就像暗黑有一陣子的帳密外洩事件，是駭客去攻擊其他論壇
11/02 12:07, 24F
→
11/02 12:07, , 25F
然後把這些不相干論壇的帳密拿來try D3，有些剛好就中
11/02 12:07, 25F
→
11/02 12:08, , 26F
因為就是有人會喜歡把帳號密碼都弄一樣，就會被try中
11/02 12:08, 26F
→
11/02 12:08, , 27F
至於為什麼要針對PSN，只能說就是駭客的賺錢手段差異了
11/02 12:08, 27F
→
11/02 12:09, , 28F
有些駭客喜歡盜卡盜刷，有些則是綁架公司電腦要你付錢
11/02 12:09, 28F
→
11/02 12:09, , 29F
什麼情況都有可能發生
11/02 12:09, 29F
推
11/02 12:11, , 30F
至於這串PSN的情形是否真的是電腦端的緣故我也不能肯定
11/02 12:11, 30F
→
11/02 12:11, , 31F
只能說有可能而已，總之資訊安全自己要注意
11/02 12:11, 31F
→
11/02 12:13, , 32F
當然可以全部推到sony或是其他公司身上,都是他們不好外洩
11/02 12:13, 32F
→
11/02 12:13, , 33F
但是把自己這邊的資訊安全做好總是沒損失的
11/02 12:13, 33F
→
11/02 12:13, , 34F
總比電腦被當殭屍開後門,登錄網站帳密都被駭客看光好吧
11/02 12:13, 34F
推
11/02 16:26, , 35F
原po不用說的那麼武斷啦,你先檢查一下你的psn密碼是不是
11/02 16:26, 35F
→
11/02 16:26, , 36F
有用在別的地方,偷密碼可是比駭系統簡單多了
11/02 16:26, 36F
推
11/02 17:11, , 37F
搞不懂，mobile01已經一堆PSN出包的例子
11/02 17:11, 37F
→
11/02 17:11, , 38F
還幾乎都在同時間，怎麼會認為是個案
11/02 17:11, 38F
→
11/02 17:12, , 39F
又都是購買同款遊戲
11/02 17:12, 39F
→
11/02 17:17, , 40F
很明顯的就是針對PSN來的
11/02 17:17, 40F
推
11/02 17:22, , 41F
你有沒有想過為什都剛好會在mobile01 po出?
11/02 17:22, 41F
→
11/02 17:23, , 42F
個案指的不是一個叫做"個案",以PSN使用者的數量來講
11/02 17:23, 42F
→
11/02 17:23, , 43F
目前案例的數量比例,真的只能叫做個案
11/02 17:23, 43F
推
11/02 21:43, , 44F
那你又有沒有想過，為什麼這麼多"個案"
11/02 21:43, 44F
→
11/02 21:44, , 45F
為什麼都在這段時間？
11/02 21:44, 45F
→
11/02 21:44, , 46F
為什麼都購買FIFA？
11/02 21:44, 46F
→
11/02 21:44, , 47F
為什麼都是PSN?
11/02 21:44, 47F
→
11/02 21:44, , 48F
就算是因為"個人行為"所造成的漏洞
11/02 21:44, 48F
→
11/02 21:45, , 49F
也是針對PSN而來的
11/02 21:45, 49F
推
11/02 21:46, , 50F
你到底想說什啊,要呼籲大家PSN很危險不要用嗎?
11/02 21:46, 50F
→
11/02 21:47, , 51F
針對又如何?你知道你用的各式網路服務每天都被多少駭客
11/02 21:47, 51F
→
11/02 21:47, , 52F
不是呼籲，只是看不慣一直說是個案
11/02 21:47, 52F
→
11/02 21:48, , 53F
那你一直說是個案，是要跟大家說"PSN很安全"
11/02 21:48, 53F
→
11/02 21:48, , 54F
"針對"嗎? 這位danlove,你東拉西扯一大堆如果是想呼籲
11/02 21:48, 54F
→
11/02 21:48, , 55F
請大家繼續使用嗎？
11/02 21:48, 55F
→
11/02 21:48, , 56F
PSN很危險,趕快去用別家的,那就清清楚楚地說出來吧
11/02 21:48, 56F
→
11/02 21:49, , 57F
到底是誰在東扯西扯？
11/02 21:49, 57F
→
11/02 21:50, , 58F
真是無聊...就被攻擊了，還在打主機戰
11/02 21:50, 58F
推
11/02 21:51, , 59F
有人想打還不敢講,要演的很中立,何必呢?用詞只要合理
11/02 21:51, 59F
→
11/02 21:51, , 60F
算了，就繼續被攻擊吧，真是沒救，什麼都要扯到主機戰
11/02 21:51, 60F
→
11/02 21:51, , 61F
bbs本來就是讓人"討論"的
11/02 21:51, 61F
推
11/02 22:24, , 62F
會很難理解嗎，就駭客拿到了一串帳密名單，他可能不知道
11/02 22:24, 62F
→
11/02 22:25, , 63F
這帳密是用在哪邊的，就寫個程式讓他自己跑去loop try
11/02 22:25, 63F
→
11/02 22:25, , 64F
可能剛好PSN就被try到了，所以就是攻擊PSN
11/02 22:25, 64F
→
11/02 22:25, , 65F
至於為何是FIFA，可能就是駭客有銷贓的管道而已
11/02 22:25, 65F
→
11/02 22:26, , 66F
就像以前D3有一段時間狂被hack，why? 因為可以賺錢阿
11/02 22:26, 66F
→
11/02 22:26, , 67F
駭客就隨便從世界各地收集一堆偷來的帳密,用程式跑迴圈
11/02 22:26, 67F
→
11/02 22:27, , 68F
直接大量下去硬try，try出來了有賺，沒try到他也沒差
11/02 22:27, 68F
→
11/02 22:28, , 69F
所以才會有那種「剛好」是xxx遊戲，「剛好」是xxx論壇
11/02 22:28, 69F
→
11/02 22:28, , 70F
因為駭客就「剛好」try到而已
11/02 22:28, 70F
→
11/02 22:29, , 71F
所以也才說很有「可能」是個案
11/02 22:29, 71F
→
11/02 22:29, , 72F
因為說不定就是某批駭客剛好拿到一堆不知道哪來的帳密
11/02 22:29, 72F
→
11/02 22:30, , 73F
去給他試到PSN可以成功登入，然後就透過FIFA來套現
11/02 22:30, 73F
→
11/02 22:31, , 74F
如果案例集中m01的話,應該要先查m01個資有無外流才對吧w
11/02 22:31, 74F
推
11/02 22:34, , 75F
其實也不一定是01外流，就像前面有提到使用者習慣
11/02 22:34, 75F
→
11/02 22:35, , 76F
可能是剛好這某些01使用者的使用者習慣很類似
11/02 22:35, 76F
→
11/02 22:35, , 77F
都會上類似類型的網站,剛好某些網站有木馬啥的就中標
11/02 22:35, 77F
→
11/02 22:35, , 78F
然後登錄01或其他論壇時就被側錄密碼,這些帳密剛好又和
11/02 22:35, 78F
→
11/02 22:35, , 79F
PSN是同樣一組,所以就被盜刷了
11/02 22:35, 79F
→
11/02 22:36, , 80F
當然以上只是一種推論方向，實際上也的確有可能是某些
11/02 22:36, 80F
→
11/02 22:36, , 81F
論壇或網站甚至PSN本身外洩
11/02 22:36, 81F
→
11/02 22:36, , 82F
不過假設是以上這些情況，那災情應該會更大
11/02 22:36, 82F
→
11/02 22:36, , 83F
因為駭客不會一筆一筆動手打,而是用程式大量登錄資料
11/02 22:36, 83F
→
11/02 22:37, , 84F
可以在很短的時間內就把手上的帳密全部盜刷完成
11/02 22:37, 84F
→
11/02 22:37, , 85F
所以以目前只看到零星的災情來說,木馬側錄的可能性較高
11/02 22:37, 85F
→
11/02 23:41, , 86F
我也有上01 雖然帳戶mail一樣但密碼跟PSN不同 沒被盜刷
11/02 23:41, 86F
推
11/04 11:29, , 87F
PH<7的發言 剛好都是海巡過來的個案
11/04 11:29, 87F
‣ 更多 maskst33 的文章
文章代碼(AID): #1ISxnVEA (PlayStation)
討論串 (同標題文章)
本文引述了以下文章的的內容：
以下文章回應了本文：
完整討論串 (本文為第 2 之 5 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共5篇)
PlayStation 近期熱門文章
更多 近期熱門文章 >>
PTT遊戲區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 maskst33 的文章
文章代碼(AID): #1ISxnVEA (PlayStation)