'Sony gehackt via Amazon servers'

Er werd een alias gebruikt om een server te huren via Amazon's EC2 dienst en van daaruit werd de aanval op Sony gestart, vertelt een anonieme bron tegen Bloomberg. De bron wil zijn identiteit niet prijsgeven omdat de informatie vertrouwelijk is. Inmiddels is het bewuste account afgesloten.

FBI onderzoek

Het gebruik van gekaapte of gehuurde servers voor een aanval is een veelgebruikte methode in de betere hackerskringen. Vooral het ontstaan van cloudnetwerken maakt het makkelijker om snel aan veel servercapaciteit te komen, zegt E.J. Hilbert, president van beveiligingsbedrijf Online Intelligence en voormalig cybercrime onderzoeker bij de FBI tegen Bloomberg. Volgens hem zal de FBI Amazon waarschijnlijk dagvaarden in het lopende onderzoek naar de Sony-hacks.

Ook een huiszoekingsbevel sluit Hilbert niet uit. Beide acties zijn bedoeld om de ware identiteit van de hacker te achterhalen die de Amazon-diensten inkocht. Voor het huren moet namelijk een credit card zijn gebruikt. Amazon reageerde tot nu toe niet op de zaak.

Cloud handig voor hacks

De Amazon cloud wordt vaker gebruikt om hacks uit te voeren. De EC2-cloud verschaft vrij eenvoudig goekope rekenkracht. Beveiligingsbedrijf Electric Alchemy demonstreerde dat vorig jaar al bij het kraken van een PGP-sleutel.

Na meer dan drie weken wachten kondigde Sony dit weekend aan dat het PlayStation Network weer langzaam online komt. Dat netwerk werd offline gehaald nadat het werd gehackt en er naar alle waarschijnlijkheid credit card gegevens van gebruikers werden ontvreemd.

Op het PlayStaion blog meldt het bedrijf dat de dienst weer online komt. Gebruikers moeten ook hun firmware updaten. Niet alle landen worden tegelijkertijd weer aangesloten, Sony vraagt gebruikers die niet direct aan de slag kunnen nog even geduld te hebben