Problem für Amazon: Sony-PSN-Hacker kamen via Web Services EC2

Die Datendiebe haben den Weg zu Sonys PlayStation Network über Amazons öffentlichen Cloud-Service gefunden. Das ist nicht nur ein Image-Problem für den Online-Händler.

von Ralf Müller 0

Über 100 Millionen Datensätze der PSN-Kunden sollen abhanden gekommen sein, gab Sony mittlerweile geknickt zu.
Immerhin hat man es mittlerweile geschafft, einen Teil des Playstation-Networks wieder online zu bekommen.
Doch der Vorfall wird nicht nur Sony noch eine Weile beschäftigen. So meldete der Wirtschaftsnachrichtendienst Bloomberg heute, dass die Hacker über eine Tarnidentität einen AWS-Server gemietet hatten, um die leistungsfähige EC2-Infrastruktur für ihren Großdiebstahl einzusetzen.

Der AWS-Account wurde mittlerweile von Amazon geschlossen, zeigt aber eine enorme Schwäche des Pay-per-use-Modells solcher öffentlichen Cloud-Dienste auf: Kriminelle nutzen Power und Anonymität dieser Konstruktion verstärkt für ihre Zwecke aus. Das Ergebnis ist nicht nur ein Imageproblem für Amazon oder eine Abkehr anderer AWS-Kunden, sondern deutlich handfester: FBI-Cyber-Kriminalist E J Hilbert teilte Bloomberg mit, dass Amazon mit Durchsuchungen und einer Vorladung zu rechnen habe – juristische Konsequenzen nicht ausgeschlossen. Noch sind die Hintermänner des Raubzuges nicht enttarnt. Sony denke darüber nach, eine Belohnung für die Ergreifung der Täter auszuloben.

ITespresso für mobile Geräte
Android-App Google Currents App for iOS

avast! Antivirus

Mehr als 200 Millionen Nutzer vertrauen avast! beim Schutz Ihrer Geräte - mehr als jedem anderen Antiviren-Programm. Und jetzt ist avast! noch besser. Jetzt herunterladen!

Letzter Kommentar




0 Antworten zu Problem für Amazon: Sony-PSN-Hacker kamen via Web Services EC2

Hinterlasse eine Antwort

  • Erforderliche Felder sind markiert *,
    Deine E-Mail-Adresse wird nicht veröffentlicht.

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>