Die erste Welle sorgte mit simplen DDoS-Attacken dafür, dass Sonys Sicherheitssysteme sowohl das PlayStation Network als auch die offizielle Website der hauseigenen Spielesparte abschalteten. Beim zweiten Angriff hatte die virtuelle Verteidigungslinie dann offenbar keine Lust mehr: Hacker entwendeten ungehindert zahlreiche empfindliche Userdaten aus dem PlayStation-Onlinesystem und auch von SOEs MMO-Servern. Jetzt kündigt sich offenbar die dritte Welle der Cyber-Angriffe auf Sony an!

Onlineberichten zufolge bereitet sich eine Gruppe von Hackern momentan darauf vor, am morgen beginnenden Wochenende den nächsten Großangriff auf Sony zu initiieren. Erneut soll Rache für Sonys Umgang mit PS3-Hackern das Motiv dahinter sein, was sowohl auf die Entfernung der "Other OS"-Features als auch auf die juristische Verfolgung der am Jailbreak beteiligten Szenegrößen bezogen sein dürfte. CNET berichten unter Berufung auf Gespräche in IRC-Channels, dass einige Hacker schon längst wieder Zugriff auf Sonys Server hätten. Außerdem sei eine baldige Veröffentlichung der zuvor geklauten PSN/SOE-Userdaten geplant, inklusive Kreditkarten-Informationen.

Hinter dem dritten Hacker-Großangriff auf Sony sollen dieselben Personen stecken, die für den letzten und bisher verheerendsten Angriff auf das PlayStation Network, die Qriocity-Services sowie Sony Online Entertainment verantworlich waren. Anonymous-Sprecher hatten jüngst wiederholt beteuert, nicht hinter dem Datenklau zu stecken, obgleich Sony ein Bekennerschreiben der Aktivisten auf seinen Servern gefunden haben will.

In Zusammenhang mit den Berichten über die fürs Wochenende geplanten Attacken wurde Sicherheits-Experte Dr. Gene Spafford recht deutlich, was die schlampige Absicherung von Userdaten bei vielen Groß-Unternehmen, wie eben Sony, angeht. Es sei erschreckender Weise gar nicht mal so unüblich, große Mengen vertraulicher Kunden-Informationen auf veralteten Systemen ohne zureichende Schutzvorkehrungen abzuspeichern. Unbestätigten Berichten zufolge nutzte Sony bisher ungesicherte Apache Web Server ohne jegliche Firewall; verzichtete außerdem auf wichtige Updates der Software. Sony selbst legte die Verschlüsselungsmethoden der eigenen Kundendaten daraufhin zumindest teilweise offen, um die Vorwürfe wenigstens ein wenig zu entkräften.

Ein neuerlicher Cyber-Angriff käme Sony gerade dieses Wochenende gewiss extrem ungelegen, denn eigentlich sollte das seit Wochen abgeschaltete PlayStation Network bis dahin wieder schrittweise seinen Dienst aufnehmen. Erst heute Morgen versprach das japanische Unternehmen, eine komplett umgebaute Version des Onlinesystems befände sich bereits in der finalen Testphase und sei so gut wie bereit für ein umfangreiches Reboot des Angebots.

(via GamesIndustry)