Gehackter Webserver: Sony Thailand hat Phishing-Webseite gehostet
"Wir wissen, dass man niemanden treten soll, wenn er bereits am Boden liegt [...] aber wir haben gerade eine aktive Phising Site auf einem von Sonys Servern entdeckt" , berichtete F-Secure(öffnet im neuen Fenster) . "Dieser Vorfall hat aber nichts mit dem Sony-PSN-Hack zu tun."
F-Secure hat Sony bereits informiert, dass der Webserver der Niederlassung in Thailand Ziel eines Angriffs wurde. Die Sicherheitsexperten schreiben in ihrem Blog, dass die gefundene Phishing-Webseite Nutzer eines italienischen Kreditkartenunternehmens dazu verführen soll, ihre Zugangsdaten zu verraten.
"Das bedeutet im Grunde, dass Sony wieder gehackt wurde. Auch wenn in diesem Fall der Server vermutlich nicht sonderlich wichtig ist" , so F-Secure. Beim PSN-Hack und dem ebenfalls gehackten Onlinespieledienst SOE war das anders, hier wurden Daten von insgesamt rund 100 Millionen Kunden kompromittiert.
F-Secure hatte die schädliche URL auf der Sony-Webseite für Nutzer seiner Sicherheitssoftware bereits gesperrt. Sony reagierte bereits, die betroffene HD-World-Sektion von sony.co.th ist nicht mehr erreichbar – am 22. Mai 2011 soll der Webserver aus Wartungsgründen vom Netz genommen werden. Ob das etwas mit dem Hack zu tun hat, ist aber noch unklar. Die auf der Homepage verlinkte Mitteilung dazu(öffnet im neuen Fenster) lässt sich derzeit nicht abrufen, stattdessen gibt es eine Fehlermeldung.