Artikel top billede

Amazons sky brugt til angreb mod Sony

Cloud computing blev brugt i angrebet mod Sonys PlayStation Network.

Det er ikke kun virksomheder, der har opdaget fordelene ved at flytte deres it-opgaver ud i skyen. Det samme har de it-kriminelle. Nu ser det ud til, at hackere har brugt Amazons cloud-computing-tjeneste EC2 til det store angreb mod Sonys PlayStation Network inden påsken. Det melder Bloomberg.

Hackerne har lejet sig ind hos EC2 under falsk navn og benyttet Amazons computere til datatyveriet, hvor de har fået fat i data om mere end 100 millioner Sony-kunder. De it-kriminelle har altså ikke hacket sig ind hos Amazon, men blot betalt for at bruge EC2-serverne ligesom enhver anden kunde.

Amazon blev ramt af et stort cloud-nedbrud omtrent samtidig med Sony-angrebet, hvor nogle af kundernes data gik tabt, men der er ingen tegn på, at der er forbindelse mellem de to hændelser.

I mellemtiden er Sony nu begyndt at genaktivere dele af PlayStation Network, som har været ude af drift i en måned.

Sony-chef Kazuo Hirai har sendt en videobesked til kunderne, hvor han undskylder problemerne og lover at sikkerheden nu er styrket.

Alle kunder skal opdatere firmwaren på PlayStation 3 for at hente de nyeste sikkerhedsopdateringer og samtidig ændre deres kodeord fra den samme konsol, der oprindelig blev brugt til at aktivere kontoen.

I de første timer har antallet af passwords-resets tilsyneladende været så højt at Sony har været nødt til at lukke sine servere igen i en kort periode for at håndtere presset.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering