05. Mai 2011

Sony hat in einem Schreiben an den US-Kongress versucht, die Angriffe von Anonymous für die jüngsten Datenverluste mit verantwortlich zu machen. Doch ein Sicherheitsexperte der Purdue University macht auf ein größeres Problem aufmerksam: Die von Sony betriebenen Apache Web Server waren nicht auf dem neuesten Stand und längst bekannte Sicherheitslücken wurden ignoriert.

Der Experte, Dr. Gene Spafford, machte diese Aussage vor einem Unterausschuss des Repräsentantenhauses, der sich mit dem Thema "Datendiebstahl" beschäftigt. Die Sitzung des Ausschusses fand also nicht wegen des Datendiebstahls bei Sony statt, doch das aktuelle Ereignis beschäftigte den Ausschuss verständlicherweise.

Sony war zu der Veranstaltung eingeladen, nahm diese Einladung aber nicht wahr. Doch der Purdue-Wissenschaftler hielt dem Unternehmen dennoch vor, die Sicherheit der eigenen Server vernachlässigt zu haben. Mitarbeiter von Sony sollen demnach schon vor Monaten auf einem offenen Forum über die Probleme informiert worden sein. Doch eine Reaktion erfolgte nicht.

Sollte sich die Darstellung bestätigen, so wird Sony mit weiteren Schuldzuweisungen rechnen müssen. Bisher wurde zwar kein Anstieg der Fälle von Kreditkartenmissbrauch registriert, obwohl nach Auskunft von Sony bei etwa 10 Millionen Konten mit einem Ausspionieren der Karteninformationen zu rechnen ist. Es ist aber nicht auszuschließen, dass in der Zukunft noch Haftungsfragen zu klären sind.

Von diesen Problem abgesehen, wirkt nun aber auch der von Sony mehr oder weniger deutlich vorgebrachte Vorwurf gegen Anonymous wie ein Verschleierungsversuch. Angeblich sollen die von Anonymous gestarteten DoS-Angriffe auf Sony die Verteidigung des Unternehmens geschwächt haben. Doch nach Darstellung des Sicherheitsexperten war das wohl kaum mehr nötig.

Links:

• Consumerist 
• Dokumente des Ausschusses 
• Playstation Blog