Gehackter Webserver

Sony Thailand hat Phishing-Webseite gehostet

F-Secure hat eine Phishing-Website entdeckt, die unfreiwillig von Sony Thailand gehostet wurde. Damit wurde Sony wieder gehackt, auch wenn das Antivirusunternehmen keinen Zusammenhang mit dem PSN-Hack sieht.

Artikel veröffentlicht am 21. Mai 2011, 1:07 Uhr, Christian Klaß

F-Secure fand eine Phishing-Webseite bei Sony Thailand (Bild: F-Secure/Golem.de)

"Wir wissen, dass man niemanden treten soll, wenn er bereits am Boden liegt [...] aber wir haben gerade eine aktive Phising Site auf einem von Sonys Servern entdeckt", berichtete F-Secure. "Dieser Vorfall hat aber nichts mit dem Sony-PSN-Hack zu tun."

F-Secure hat Sony bereits informiert, dass der Webserver der Niederlassung in Thailand Ziel eines Angriffs wurde. Die Sicherheitsexperten schreiben in ihrem Blog, dass die gefundene Phishing-Webseite Nutzer eines italienischen Kreditkartenunternehmens dazu verführen soll, ihre Zugangsdaten zu verraten.

• 

Die von F-Secure auf Sonys thailändischem Webserver gefundene Phishing-Webseite (Bild: F-Secure)

"Das bedeutet im Grunde, dass Sony wieder gehackt wurde. Auch wenn in diesem Fall der Server vermutlich nicht sonderlich wichtig ist", so F-Secure. Beim PSN-Hack und dem ebenfalls gehackten Onlinespieledienst SOE war das anders, hier wurden Daten von insgesamt rund 100 Millionen Kunden kompromittiert.

F-Secure hatte die schädliche URL auf der Sony-Webseite für Nutzer seiner Sicherheitssoftware bereits gesperrt. Sony reagierte bereits, die betroffene HD-World-Sektion von sony.co.th ist nicht mehr erreichbar - am 22. Mai 2011 soll der Webserver aus Wartungsgründen vom Netz genommen werden. Ob das etwas mit dem Hack zu tun hat, ist aber noch unklar. Die auf der Homepage verlinkte Mitteilung dazu lässt sich derzeit nicht abrufen, stattdessen gibt es eine Fehlermeldung.