PlayStation Network ramt af nye problemer

En sårbarhed i processen med brugernes oprettelse af nye kodeord til PlayStation Network kan udnyttes af hackere.

Artikel top billede

Computerworld News Service: Der er ikke noget, der er let for Sony i disse dage. Virksomheden var onsdag kortvarigt nødt til at tage en del af PlayStation Network offline, imens den rettede en fejl, der gav hackere mulighed for at overtage brugernes konti.

Sony blev hacket i sidste måned og har siden lørdag været i gang med at bringe PlayStation Network, Sony Online Entertainment samt servicen Qriocity online igen. I den forbindelse har Sony bedt brugerne om at oprette nye kodeord, men en fejl i webprogrammeringen har nu stukket en kæp i hjulet på den proces.

Virksomheden har ifølge et indlæg fra Sony på et diskussionsforum fjernet login-funktionen på PlayStation.com, Qriocity, PlayStation-blogs, fora og spil-websites samt servicen Music Unlimited.

Senere på dagen i går gav virksomheden en vag beskrivelse af, hvad der var sket.

"Vi fjernede midlertidigt siden til nulstilling af kodeord til PSN og Qriocity," oplyser talsmand for Sony Patrick Seybold i et indlæg på PlayStation-bloggen.

"I processen med at nulstille kodeord fandt vi en URL-exploit, som vi efterfølgende har rettet." I modstrid med visse rygter er sitet ikke blevet hacket, fremhæver Seybold.

Sony har ikke præciseret, hvad der menes med "URL-exploit," men ifølge spilbloggen Nyleveia var Sonys side til fornyelse af kodeord konfigureret således, at enhver, der kendte en brugers e-mailadresse og fødselsdato, kunne overtage denne brugers konto.

Seybold forklarer, at det var på grund af en "sårbarhed i formularen til nulstilling af kodeord," men har ikke offentliggjort nogen detaljer om, hvordan formularen kunne udnyttes.

"Forbrugere, som endnu ikke har oprettet nye kodeord til PSN, opfordres stadig til at gøre det direkte fra deres PS3," skriver Seybold.

"Alternativt kan de gøre det via websitet, så snart vi har sitet oppe at køre igen."

Omtrent 77 millioner spillere bruger PlayStation Network.

Oversat af Thomas Bøndergaard

Annonce

Event: Årets CISO 2026

Sikkerhed | Kongens Lyngby

Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

22. oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

Victor Dohlmann

Arctic Wolfs Network