PSP ISO Vazamento de dados

Os tipos de dados observados neste registro são endereços de e-mail, endereços IP, senhas e nomes de usuário. A avaliação indicou que as senhas eram armazenadas como hashes MD5 com salt; senhas antigas e fracas representam um risco. Campos não verificados de cartões de pagamento, contas bancárias, mensagens privadas, registros de saúde ou informações adicionais de perfil não foram incluídos na lista de classes de dados; apenas os campos respaldados por evidências foram mantidos.

A correspondência entre nomes de usuário do fórum, IPs e e-mails pode vincular identidades em diferentes comunidades de jogos. Um endereço de e-mail, por si só, representa um risco de mensagens indesejadas; quando combinado com telefone, endereço, IP, data de nascimento, senha, documento de identificação oficial, registro de atendimento, informações de veículo ou endereço físico, facilita a criação de mensagens direcionadas a você por um invasor. A avaliação de risco foi feita com base nesse efeito combinado.

O escopo foi verificado com base no conjunto de 1,27 milhão de contas do PSP ISO de setembro de 2015. As informações verificadas foram mantidas, enquanto as não confirmadas foram excluídas. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes de outros períodos da mesma empresa ou referências incorretas ao setor.

O registro se limita ao domínio pspiso.com e não é apresentado como uma violação dos sistemas oficiais da PlayStation. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto mais restrito possível sem comprometer a precisão. Nos pontos de incerteza, o indicador de verificação ou o domínio do site foi definido de acordo com as evidências; assim, nenhuma atribuição incerta de responsabilidade à marca foi apresentada a você.

Os grupos de usuários em risco podem incluir jogadores que têm uma conta no fórum PSP ISO e pessoas que usam o mesmo nome de usuário em outros fóruns. Se houver uma correspondência com seus dados, você também deve avaliar suas outras contas nas quais usa o mesmo e-mail, telefone, nome de usuário ou padrão de senha fora desse serviço.

Se a mesma senha foi usada em uma conta de e-mail, loja de jogos ou rede social, os dados antigos do fórum representam um risco para as contas atuais. Se houver um contexto envolvendo e-mail corporativo, fórum de jogos, registro de cliente de motocicletas, aplicativo de shopping, solicitação de suporte, conta de locação, lista de marketing ou malware, o risco de engenharia social pode aumentar. Detalhes que parecem corretos, isoladamente, não são um sinal de confiabilidade.

Se você foi afetado, deve alterar sua senha do PSP ISO e as senhas de todas as contas que usam a mesma senha. Para registros com um campo de senha, todas as contas que usam essa mesma senha devem ter suas senhas atualizadas; para registros sem um campo de senha, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de identidades.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar o registro salvo em um gerenciador de senhas confiável. Mensagens sobre faturas, alertas de conta, recompensas de jogos, suporte, envio de encomendas, atendimento ao cliente, agendamentos de manutenção, comunicados públicos ou renovação de assinaturas não devem ser aceitas como legítimas sem verificação por um canal independente.

Você não deve usar senhas de contas oficiais em fóruns de jogos; prefira uma senha diferente e, se possível, um nome de usuário diferente para cada fórum. Revise regularmente suas contas antigas, campos desnecessários do perfil, nomes de usuário repetidos e informações antigas de telefone e endereço, removendo o que não for mais necessário. Usar uma senha exclusiva para cada serviço e verificação em duas etapas, quando possível, deve ser uma regra básica.

Para os prestadores de serviços, são necessárias a minimização de dados, a proteção robusta de senhas, o monitoramento dos registros de acesso, a exclusão de campos desnecessários e a preparação dos processos de notificação aos usuários. Os dados gerados por infraestruturas antigas de fóruns em tentativas repetidas de uso de senhas podem ser utilizados por muitos anos. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar você a tomar medidas inadequadas.

Você deve primeiro fazer uma consulta usando o endereço de e-mail neste registro. Se houver uma correspondência, considere que os campos de nome de usuário, IP e senha podem estar em risco e elimine as senhas antigas do fórum. A ausência de correspondência não descarta completamente o uso de outro e-mail ou a reutilização de senhas antigas; as contas críticas devem ser revisadas separadamente.

Este registro permaneceu verificado; não foi confundido com sistemas oficiais da marca. Neste ajuste, os campos de dados foram mantidos como classes canônicas em inglês, a descrição visível para você foi redigida em turco com texto original, campos não verificados não foram adicionados e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.