http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 18 - 27/04 - 17:25 : la crise considérable que traverse le PSN à des conséquences pour les joueurs, mais elles pourraient être bien pires pour Sony. L'image de la firme va évidemment en souffrir, ce qui lui coûtera quelques millions de dollars en marketing, mais c'est surtout la résolution des conséquences directes de l'attaque pirate qui aura de graves répercutions sur ses finances. A en croire l'Institut Ponemon, expert en sécurité informatique, il pourrait en coûter à Sony la bagatelle de 24 milliards de dollars et quelques millions. En effet, selon ces spécialistes, il faut, dans le cas d'une attaque de ce genre, compter 318 $ par comptes, 77 millions dans le cas du PSN. Si tel est le cas, les conséquences économiques seront désastreuses pour le constructeur...

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 19 - 27/04 - 22:35 : ce n'est sans doute que la première d'une longue série, un joueur vient de déposer plainte contre Sony ( http://www.vg247.com/2011/04/27/california-firm-and-alabama-man-file-class-action-suit-against-sony-over-psn-breach/?utm_source=twitterfeed&utm_medium=twitter&utm_term=vg247&utm_content=games ) pour ne pas avoir su protéger efficacement ses données personnelles. Kristopher Johns, 36 ans, réside à Birmingham en Alabama. Il se plaint que le constructeur n'ait pas apporté assez de soin à protéger, encrypter et sécuriser les données personnelles et sensibles des utilisateurs et lui reproche également d'avoir tardé à communiquer sur les risques encourus. Il réclame bien entendu une contre-partie financière, mais aussi la prise en charge des frais bancaires liés à la surveillance et à la sécurisation de son compte. Ce sera à la cours de Californie de statuer sur cette affaire.

reasonable care to protect, encrypt, and secure the private and sensitive data of its users.

Pourquoi j'ai mi ça en dernière phrase moi ?

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 20 - 28/04 - 00:57 : Michael Pachter, loquace analyste de Wedbush Securities, a donné son avis sur les conséquences de la crise traversée par Sony. Etonnamment, il pense que celle-ci n'aura pas d'impact négatif sur les ventes de PS3 : "Bien sur, c'est mauvais pour l'image de Sony, il faut colmater la brèche et s'assurer que ça ne se reproduira plus où ils risquent de perdre des clients pour toujours. Je ne pense pas que beaucoup de personnes vont changer de crèmerie, simplement parce que peu de gens auront vraiment subit un réel préjudice (2 semaines d'interruption de multijoueurs sur Call of Duty sera sans doute la plus grosse perte) et que changer de crèmerie signifie acheter une Xbox 360 et payer 60 $/an pour le XLB. Je pense que tout ira bien pour Sony, à condition qu'il n'y ait pas d'autres incidents. S'il y a une autre brèche, ça serait vraiment mauvais. Je ne pense pas que les ventes de PS3 seront impactées. Les nouveaux acheteurs sont moins préoccupés par le PSN que les anciens."

Nous surveillerons de prêt les ventes d'avril et mai pour voir si Michael Pachter a vu juste...

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 24 - 28/04 - 10:54 : comme nous le supposions mardi, le contact que que nous avions apelé l'ayant également laissé entendre, Sony confirme qu'un nouveau logiciel accompagnera la remise en ligne du PSN. Nous en ignorons évidemment la teneur précise pour le moment, nous savons juste qu'il vous obligera à changer de mot de passe à la première connexion et qu'il devrait, ceci reste une hypothèse, retirer le mode connexion automatique.

De plus, le PSN est physiquement actuellement en cours de reconstruction depuis l'intrusion de la semaine dernière. Patrick Seybold précise que les infrastructures du groupe et les centres de données sont transférés à de nouveaux endroits, plus sécurisé. Pour l'aider dans cette entreprise d'envergure, Sony a d'ailleurs recruté, et cherche encore, des ingénieurs réseau.

MAJ 25 - 28/04 - 11:09 : certains studios, qui ont le PSN comme unique ressource, commencent à tirer la langue. Ca fait en effet maintenant un semaine qu'ils sont privés de revenus. Un d'entre eux, basé en Angleterre, indique qu'il devrait perdre entre 5 et 10 % de son business.

Comme le précise notre confrère JVN, l'auteur de ce désastre risque gros. Sony a en effet indiqué qu'il se livrerait à une recherche agressive des responsables de cet acte. Rappelons-leur que Albert Gonzales, qui avait subtilisé en 2008 130 millions de cartes de crédits en piratant plusieurs grands groupes, a écopé de 20 ans de prison. Ceci juste pour rappeler, comme le pense certains, que le piratage n'est pas un simple jeu du chat et de la souris et qu'il peut avoir de graves conséquences pour ses auteurs.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 26 - 28/04 - 13:35 : Sony annonce un retour d'une partie des services du PSN pour le 4 mai prochain. Toutefois, tous les services ne seront pas fonctionnels à cette date. Le blog précise : "Nos équipes travaillent jour et nuit pour une reprise aussi vite que possible. Nous espérons pouvoir relancer quelques services d'ici une semaine à compter d'hier (mercredi 27 avril). Toutefois, nous voulons être très clairs, nous relancerons le service uniquement quand nous serons certain qu'il sera parfaitement sécurisé." Nous ne savons pas encore quels services seront remis en ligne en premier.

https://www.jeuxvideo.com/news/2011/00050362-sony-reconstruit-le-psn-de-a-a-z.htm

   Sony reconstruit le PSN de A à Z

        En attendant d'avoir à faire face aux multiples conséquences de l'intrusion et du vol des données personnelles stockées sur le PSN, comme le manque à gagner quotidien pour Sony et ses partenaires ou encore les actions en justice et autres enquêtes, Sony s'efforce de rassurer les utilisateurs. Le constructeur explique ainsi que des mesures sont prises pour assurer la sécurité future des comptes. Tout d'abord, lorsque le service sera remis en fonction, une mise à jour sera automatiquement effectuée, instituant de nouveaux protocoles de protection. Par ailleurs, chaque utilisateur lorsqu'il se reconnectera pour la première fois devra obligatoirement changer son mot de passe. Mais outre ses changements logiciels, le Playstation Network connaît également un changement matériel puisque l'ensemble du service est actuellement déplacé vers un nouveau Data Center plus sécurisé.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 27 - 28/04 - 23:25 : si vous aviez pour habitude de le faire, peut-être avez-vous remarqué qu'il n'est plus possible de laisser des commentaires sur les blogs officiels de Sony. Ce n'est pas une censure, mais une conséquence directe de l'arrêt du PSN, comme l'explique le constructeur : "Nous sommes au courant que vous n'êtes plus en mesure de vous connecter au Playstation Blog et d'y laisser des commentaires. Ceci du fait que, à chaque fois que vous vous connectez avec votre ID PSN, un cookie est créé pour vous permettre de rester identifié une semaine. Ces cookies ont commencé à expirer et vous ne pourrez plus vous connecter de nouveau en attendant le retour en ligne du PSN."

Sachez également que, comme nous le supposions, de nombreuses plaintes sont enregistrées contre Sony, notamment aux USA, pays procédurier par excellence, où les consommateurs commencent à se regrouper pour mener des actions conjointes.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 28 - 29/04 - 10:00 : Sony a publié cette nuit une nouvelle FAQ concernant le PSNgate : http://blog.eu.playstation.com/2011/04/29/playstation-network-and-qriocity-services-faq-2/ . Elle nous apporte les précisions suivantes concernant nos données :

• Notre liste d'amis ne sera pas affecté.

• Les trophées gagnés en mode solo pendant l'interruption du PSN seront synchronisés à la reprise du service.

• Les sauvegardes stockées en ligne grâce au PS+ seront restaurées.

• Concernant une compensation pour les joueurs abonnés à DC Universe Online ou Free Realms, SOE déclare : "pour remercier les joueurs de leur patience, nous organiserons des évènements spéciaux dans nos différents jeux. Nous travaillons également à la mise en place d'une opération spéciale pour les joueurs PS3 de ces 2 jeux, nous vous donneront bientôt plus de détails sur leurs sites respectifs."

• Sony étudies différentes options pour remercier les joueurs de leur extraordinaire patience, tout en faisant le maximum pour remettre le service en ligne.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 29 - 29/04 - 10:25 : vous lirez peut-être ici et là des rumeurs, comme quoi la liste de 2,2 millions de cordonnées bancaire provenant du piratage du PSN serait actuellement proposée à la vente par des hackers. Celle-ci émane d'un certain Kevin Stevens, de Trend Micro, qui précise également que Sony aurait fait une offre pour racheter ces données, ce que les vendeurs auraient refusé. Selon lui, le listing comporte les éléments suivants : nom et prénom, adresse, numéro de téléphone, adresse mail, mot de passe de mail, date de naissance, numéro de de carte bancaire, date d'expiration et code de sécurité.

Vous l'aurez noté, sont inclus dans la liste des données non stockées par Sony (mot de passe de mail et code de sécurité de la CB notamment), ce qui nous impose la plus grande prudence quant à la véracité de cette rumeur.

Rappelons également que divers organisations gouvernementales demandent des comptes à Sony concernant la fuite de vos données personnelles. C'est le cas en Angleterre, où le constructeur risque 500.000 £ d'amende, mais aussi en Australie et dans 22 états des États-Unis.

MAJ 30 - 29/04 - 10:50 : les experts donnent maintenant une estimation plus réaliste de ce que pourrait coûter le PSNgate à Sony. Après avoir indiqué un coût maximum de 24 milliards de dollars, ceux-ci donne la somme plus réaliste de 1,5 milliards. Une somme beaucoup plus "raisonnable", mais loin d'être anecdotique malgré tout.

En plus de Sony, des studios et des éditeurs, l'affaire du PSN pourrait également coûter beaucoup d'argent aux fournisseurs de carte bancaire. Les analystes estiment que le remplacement d'une carte leur coûte entre 3 et 5 dollars. Ainsi, hypothèse haute, il en coûterait plus de 300 millions de dollars à VISA, MASTERCARD et consorts si les 77 millions d'utilisateurs décidaient de changer leurs cartes.

Rappelons que, pour le moment, les organismes bancaires recommandent de ne pas le faire, puisque pour le moment les cas de fraudes liées à cette histoire sont inexistants. Concernant les rares utilisateurs signalant des mouvements suspects sur leur compte, rien ne prouve pour le moment qu'ils sont liés à l'attaque du PSN.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 31 - 29/04 - 11:40 : nous vous en parlions dans la MAJ 30, Sony devra s'expliquer sur la fuite des données du PSN auprès de plusieurs commissions d'enquêtes. Ce sera aussi le cas en France, puisque le site des Echos nous informe que la CNIL s'intèressera prochainement à cette histoire.

Alex Türk, président de la Commission Nationale de l'Informatique et des Libertés, précise au journal : "Nous allons nous rapprocher de Sony pour analyser différents éléments : combien de personnes sont concernées en France ? Quelle est la nature des données ? Quelle a été la faille exacte de sécurité ? Les données étaient-elles suffisamment chiffrées ? Quelles informations ont été envoyées aux personnes victimes ?" L'organisme n'écarte pas la possibilité de prendre des sanctions contre le constructeur.

MAJ 32 - 29/04 - 15:00 : nous n'avons toujours d'éléments tangibles pour confirmer l'existence de la fameuse liste contenant 2,2 millions de coordonnées complètes, censée être en vente pour 100.00 $ dans les milieux underground. Toutefois, Patrick Seybold s'est fendu d'un nouveau communiqué dans le New-York Times ( http://bits.blogs.nytimes.com/2011/04/28/hackers-claim-to-have-playstation-users-card-data/ ) pour démentir le fait que Sony ait refusé une offre pour racheter ces données : "A ma connaissance, il n'y a aucune vérité dans le fait que Sony se soit vu offrir une possibilité d'acheter la liste." Il rappelle également que les coordonnées bancaires étaient cryptées et que leur vol n'est toujours pas une certitude.

https://www.jeuxvideo.com/news/2011/00050396-psn-les-numeros-de-cartes-bancaires-en-vente.htm

   PSN : Les numéros de cartes bancaires en vente ?

        Deux spécialistes en cybercriminalité viennent de diffuser des informations alarmantes sur le hackage du PSN. Kevin Stevens, expert en sécurité chez TrendMicro, explique ainsi que des pirates chercheraient à vendre pas moins de 2,2 millions de cartes de crédit avec leur code de sécurité. De son côté, le bloggeur Brian Krebs a mis en ligne des captures d'écran sur lesquelles un mystérieux Sutekh affirme détenir en plus de ces 2,2 millions de numéros de cartes et de codes de sécurité (dont 150.000 allemands), les noms, prénoms, adresses complètes, e-mails, téléphones, mots de passe et dates de naissance de leurs propriétaires. Sutekh affirme aussi que Sony aurait décliné une offre de rachat officieuse de ces données.

Sachant que le constructeur a toujours prétendu n'avoir aucune preuve que des données bancaires auraient été détournées et qu'aucun code de sécurité ne figure de toute manière dans ses fichiers, un raisonnement s'impose : soit Sony ment sur l'ampleur du désastre, soit de faux hackers tentent actuellement un immense coup de poker sur le Web. Dans tous les cas, les utilisateurs du PSN n'ont décidément pas fini de se faire du souci...

https://www.jeuxvideo.com/news/2011/00050401-psn-une-enquete-lancee-en-france.htm

   PSN : Une enquête lancée en France.

        La CNIL (Commission Nationale de l'Informatique et des Libertés), véritable gendarme de l'utilisation des données personnelles en France, annonce dans le quotidien Les Echos son intention de lancer une enquête pour en savoir plus sur le vol des données utilisateurs du PSN. L'organisme annonce vouloir se rapprocher de Sony pour connaitre exactement le nombre de personnes touchées en France, la nature des données qui ont été piratées mais aussi, le niveau d'information fourni aux victimes. Bref, cette affaire commence à prendre beaucoup d'ampleur.

https://www.jeuxvideo.com/news/2011/00050402-psn-le-fbi-enquete.htm

   PSN : Le FBI enquête.

        Alors qu'en France, la CNIL va mener une enquête concernant le vol des données personnelles qui ont eu lieu sur le PSN, aux Etats-Unis, le FBI a déjà commencé à rechercher les responsables du piratage. Et autant vous dire que n'importe où qu'ils soient cachés dans l'univers, ils risquent de passer un sale quart d'heure si jamais ils se font attraper. Sony a de son côté mandaté une agence de sécurité pour essayer de trouver les responsables. Bref, la chasse est ouverte !

Annonce de dernière minute :

Pour un jeu 360 acheté, un compte PSN offert.

Avec le numéro de carte, précisons.

https://www.jeuxvideo.com/news/2011/00050415-psn-les-fournisseurs-de-cartes-vont-banquer.htm

   PSN : les fournisseurs de cartes vont banquer !

        Le piratage du Playstation Network n'a décidemment pas fini de faire parler de lui. Alors que le FBI est à la recherche des responsables, des analystes se sont penchés sur la question des retombées financières. Et plus particulièrement sur les frais de remplacement des cartes bancaires d'utilisateurs. Suite au piratage et à l'impossibilité de savoir si oui ou non les coordonnées bancaires ont été touchées, nombreux sont les utilisateurs à avoir déjà contacté leur banque pour faire opposition à leur(s) carte(s) et en commander une nouvelle.

Selon les analystes, changer une carte coûte en 3 et 5 dollars à l'organisme (banque, société de crédit ou autre), soit entre 2 et 3,40 euros suivant taux actuel. Ces frais couvrent à la fois le petit bout de plastique qui servira à faire la carte, que les frais d'envois postaux ou les différents services pour annuler et activer le nouveau numéro. Sachant qu'environ 77 millions de personnes ont été victimes du piratage, les analystes estiment que l'opération reviendra globalement à 300 millions de dollars pour les fournisseurs de cartes. La somme est conséquente, c'est indéniable, mais histoire de relativiser, le site Reuters nous rappelle que les fournisseurs de cartes VISA et Mastercards ont à eux seuls réalisé des profit net de 2,12 milliards de dollars, rien qu'en 2010.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 33 - 30/04 - 18:30 : Kaz Hirai - président de SCE - muet depuis le début du PSNgate, tiendra une conférence de presse ( http://www.reuters.com/article/2011/04/30/us-sony-idUSTRE73R0Q320110430?feedType=RSS&feedName=technologyNews&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+reuters%2FtechnologyNews+%28News+%2F+US+%2F+Technology%29&utm_content=Google+Reader ) au Japon, à 14:00 heure locale, soit 7:00 heure française. Il devrait nous éclairer sur les circonstances de ce piratage de grande envergure (le 5ième plus gros de l'histoire) et sur le calendrier de remise en route des services. Nous vous tiendrons évidemment informé en début de matinée des enseignements que nous pourrons en tirer.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

MAJ 34 - 01/05 - 07:10 : voilà le résumé de la conférence de Kaz Hirai :

Toujours pas de date précise de remise en ligne mais, c'est officiel, le PSN sera de retour cette semaine avec les services suivant :

• Reprise du jeu en ligne

• Accès à la musique pour Qriocity

• Gestion du compte et changement du mot de passe

• Accès au téléchargement non expiré Movie Rentals sur PS3, PSP et MEDIAGO

• PS Home

• Liste des amis

• Chat

Toutefois, le PS Store ne sera pas de la fête dans un premier temps. Il sera rétabli un peu plus tard, dans le courant du mois de mai.

Avec l'aide de plusieurs entreprises spécialistes en sécurité, Sony a appliqué des mesures significatives pour détecter d'autres tentatives d'intrusions externes et améliorer la protection des données personnelles de ses clients. La firme a également créée le poste spécifique de Chief Information Security Officer, directement rattaché à Shinji Hasejima, Chief Information Officer de l'entreprise, afin d'avoir un autre niveau d'expertise pour la protection des données de ses clients. Les principales mesures prises sont les suivantes :

• Ajout d'un scan logiciel automatique pour défendre le système contre de nouvelles attaques.

• Hausse du niveau de protection des données et de leur encryptage.

• Hausse de la possibilité de détecter des intrusions externes, des accès non-autorisés et des activités anormales.

• Ajout de pare-feux.

Le système est transféré dans un nouveau centre data, déjà en construction depuis plusieurs mois.

Une mise à jour système accompagnera la remise en ligne du PSN. elle demandera un changement de mot de passe obligatoire avant l'accès au service. Ce changement pourra se faire uniquement depuis la PS3 sur laquelle le compte a été créé ou via confirmation avec une adresse mail valide.

Kaz Hirai déclare : "l'acte criminel contre notre réseau a un impact significatif pas uniquement pour nos clients, mais pour notre industrie dans son ensemble. Ces attaques illégales mettent en lumière les problèmes liés à la cyber-sécurité. Nous prenons avec beaucoup de sérieux la sécurité des informations de nos clients et notre rôle est de les aider à les protéger. Nos services travaillent sans relâche pour rétablir le service et le feront quand nous nous serons assurés de l'augmentation du niveau de sécurité sur nos réseaux. Les utilisateurs de nos services PSN et Qriocity à travers le monde sont perturbés. Nous avons tirés des leçons de la relation privilégiée que nous avons avec nos clients et dans ce sens, nous lancerons un programme pour les clients inscrits à ces services afin de leur exprimer notre gratitude pour leur loyauté durant l'interruption des services, alors que nous travaillerons encore plus dur pour rétablir et gagner de nouveau leur confiance en nous et en nos produits."

Il n'y a toujours pas de preuves concernant le vol de coordonnées bancaires, Sony indique que sur les 78 millions de comptes concernés, 10 millions contenaient les numéros de CB. Quoiqu'il en soit, pour ces clients, Sony mettra en place des mesures localement pour les aider à protéger leurs données et proposera une offre complémentaire aider les utilisateurs à s'inscrire à des services de protection de vol d'identité et / ou des programmes similaires. Plus de détails seront donnés très prochainement.

Il y a en France 4,7 millions de comptes PSN, 3,5 millions au Canada et 669.000 en Belgique. C'est aux USA que le PSN a le plus d'abonnés, avec 31 millions de comptes créés, alors que l'Ukraine est en queue de peloton avec 5.898 comptes. La liste complète du nombre de comptes par pays est à découvrir ci-dessous.

La firme lancera très prochainement un programme “Welcome Back” pour le PSN et Qriocity. Celui-ci sera adapté localement pour proposer aux utilisateurs une selection de services et de contenus, afin d'exprimer la reconnaissance de Sony pour leur patience, leur support et leur loyauté. Le programme “Welcome Back” inclura :

• Des contenus à télécharger gratuitement pour chaque région. Plus de détails seront communiqués prochainement.

• Chaque utilisateur du PSN aura un mois d'abonnement gratuit au service PS+. Les abonnés au service auront également un mois de gratuité.

• Les abonnés au service Qriocity auront un mois de gratuité du service.

Sony n'a aucune certitude concernant l'implication d'Anonymous dans cette attaque, mais s'est assuré la coopération des polices du monde entier, dont le FBI, pour traquer les coupables.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

[MAJ 35 - 02/05 - 11:00] : Sony a maintenant la certitude que les pirates n'ont pas le code à trois chiffres, situé au des CB, en leur possession. Une nouvelle rassurante, qui met du plomb dans l'aile à la rumeur concernant la vente d'une liste de 2,2 millions de données personnelles du PSN, censée inclure ce détail.

A la fin de la conférence de presse d'hier, Kaz Hirai a indiqué que Sony envisageait une solution pour rembourser aux utilisateurs du PSN, les frais liés à l'usage frauduleux de leur carte bancaire et à son remplacement. Nous ne connaissons pas les modalités précises de ce plan d'action, mais il faudra sans doute prouver un minimum que les transactions suspectes ont bien un lien avec le piratage du PSN.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

[MAJ 36 - 02/05 - 13:52] : même si Sony a communiqué tardivement, il semblerait que la conférence de presse tenue hier par Kaz Hirai ait rassuré les utilisateurs, mais aussi les investisseurs. Après avoir perdu près de 8% depuis le début du PSN, l'action du constructeur est remontée de 2,5% ce matin à 2,316 yen, comme l'indique l'agence Reuters sur son site. Une bonne nouvelle pour le constructeur qui retrouve des couleurs, même si le coût de cet évènement s'élèvera à plusieurs milliards de dollars.

http://www.play3-live.com/news-ps3-maintenance-en-cours-sur-le-psn-29844.html

[MAJ 37 - 02/05 - 13:52] : Contrairement à ce qui fut annoncé hier en conférence de presse, il ne sera pas obligatoire de réinitialiser son mot de passe depuis la PS3 de création du compte. Une bonne nouvelle pour tous les utilisateurs qui sont passés à la Slim, par exemple.

Par ailleurs, si vous avez totalement perdu confiance et que vous décidiez de revendre votre PS3, Sony s'engage à vous rembourser l'argent qui était sur votre compte PSN avant l'arrêt du service.