Vi läser ju nästan dagligen artiklar där folk blivit lurade på ett eller annat sätt där kreditkort varit inblandade. Något har fått sitt kort skimmat i uttagsautomaten på Ica, en annan har handlat online men inte fått sina varor och andra har låtit sina barn köpa smurfbär för 50 000 kronor. Det finns absolut luckor med kreditkortsanvändandet, men i slutändan är det både billigare, säkrare och framför allt miljövänligare än cash.
Trots det finns det gott om människor som inte vill använda kreditkorten, de gör det ogärna och absolut inte online. PSN och Xbox Live Marketplace har dock utgjort något slags fristad. Det är liksom internet, men ändå inte. Och när företag som Sony och Microsoft står bakom som garant för att ens pengar och personliga uppgifter är säkra, så kan man ju vara rätt lugn.
Det har fått miljontals människor att faktiskt våga lämna ut sina kreditkort till respektive tjänst. Det kändes säkert helt enkelt, och har så varit i flera år. Vad som hänt sedan dess känner nog alla till. Någon eller några hackare tog sig in i Sonys PSN-system i torsdags, kom över massor av känslig information, och Sony fick stänga hela PSN på obestämd tid för att försöka bygga ett nytt, säkrare system.
Många har skickat brev till redaktionen och frågat om de är berörda av PSN-hacket. Svaret är ja. Använder du PSN har någon annan tillgång till dina lösenord, personuppgifter och möjligen även kreditkortet.
Det var i fredags vi först började rapportera att det var något fuffens på gång med PSN. Flera av Sonys fans förklarade gång på gång att det bara var ett vanligt underhåll som utfördes, eftersom Sony hade sagt det. Ungefär som att officiell PR skulle ha något som helst med spridande av sanningar att göra. Påskhelgen gick, och det var först i måndags kväll, fyra dagar senare som Sony kröp till korset och erkände att de blivit hackade. Och det rejält.
Naturligtvis är detta en katastrof med flera bottnar, och först och främst är det såklart hackarna som gjort övertrampet. Bara för att jag lämnar dörren öppen när jag går ut och slänger soporna, förtjänar jag väl inte att bli rånad, resonerade jag snusförnuftigt i min egen blogg för några dagar sedan. Vilket i sak är rätt, men sedan dess har det dykt upp fler och fler detaljer som inte direkt är smickrande för Sonys del.
Det gäller inte minst att man inte drog i bromsen omedelbart och talade om vad som hänt istället för att försöka begränsa skadorna på egen hand för att eventuellt undvika PR-skadan. Det påminner inte så lite om hur BP väntade med att informera om den havererade oljeplattformen Deepwater Horizon, istället för att direkt söka hjälp. Ett ganska typiskt beteende hos stora företag, dessvärre.
PSN-hacket har sedan länge slutat vara en liten isolerad grej. I USA har flera politiker, däribland Connecticuts senator Richard Blumenthal, blandat sig i för att se om Sony begått olagligheter.
Men låser jag inte min egen dörr så är det mina saker jag riskerar om jag lämnar den öppen, samma sak om jag tar min nyinköpta cykel och parkerar den olåst centralt i Linköping. Sony har haft allas våra ägodelar och cyklar inlåst i ett bräckligt cykelskjul, låst med enbart en hasp. Och det är faktiskt inte okej, inte ens nästan.
Redan i februari i år diskuterades den bristande PSN-säkerheten på en IRC-kanal med hackare. De poängterade graverande brister i detalj, vilket Sony sedan valde att inte göra något åt. Det hade antagligen krävts att man stängt ned PSN och tagit smällen i förväg för att bättra på säkerheten, vilket någon eller några Sony-chefer inte ville göra. För Sony har varit medvetna om detta, tro inget annat. De är inte dumma och har flera gånger den senaste tiden bevisat att de har järnkoll på hacker-communityt.
Vad Sony dessutom gjort är att förvara alla våra lösenord, kontodetaljer och annat helt okrypterat. En absolut dödssynd. Du vet själv hur svårt det är att få tillbaka ditt lösenord från säkra webbsidor. Man får inte det man har, utan ett nytt och sedan får man ändra. För webbsidan har inte ditt lösenord, den vet inte vad det är. Den har genom en matematisk formel förvandlat ditt lösenord till något helt annat som den sparar istället för maximal säkerhet.
En av orsakerna till hackandet anses vara Other OS, möjligheten att köra egna operativsystem och mjukvara på Playstation 3. En funktion som ingick när man köpte konsolen och som finns beskriven i instruktionsboken, men som Sony plötsligt tog bort. Något som retade gallfeber på användarna av funktionen, som till stor del var programmeringskunna hemmapulare.
Sony har däremot lagrat alla uppgifter helt oskyddat. Det är att jämföra med att lagra en stor summa pengar helt öppet i ovan nämnda cykelskjul så att den som kommer med en liten avbitare kunde klippa låset och roffa åt sig allting direkt. Och det är såklart graverande allvarligt.
Hur det är med kreditkorten vill Sony inte svara på. Där verkar visserligen uppgifterna ha varit krypterade, men Sony kan inte svara på om de kommit på avvägar ändå och om de kan komma att användas. Något både jag själv och flera bedömare menar tyder på att de faktiskt kommit över allt. Här och var finns enstaka rapporter om PSN-användare som säger sig ha utsatts för uttagsförsök om några tusen kronor. Men oavsett hur det är med den saken är läget illa nog som det är.
Hur är det med dig själv? Har du samma PSN-lösenord som du har till din e-post? Till Paypal? Till ditt American Express? Till Facebook? Till Xbox Live? Till Gamereactor? Vill de här hackarna kan de ta över allt sådant från dig. Till och med i säkra Sverige förekommer identitetsstöld, och att Sony inte vidtagit bättre åtgärder för att skydda sina kunder än så är rent ut sagt anmärkningsvärt.
Hackarna är som sagt de skyldiga, men ingen bank skulle komma undan med att bygga sitt bankvalv i wellpapp. På samma sätt måste även Sony ha anständig säkerhet för sina kunder.
Något Sony dock själva inte håller med om. De har därför i sina avtal skrivit in att de friskriver sig helt från alla sådana här saker, oavsett hur stora de är. De vill helt enkelt inte behöva lägga ner pengar på säkerhet och sådant i onödan, och vill ändå hållas säkra när olyckan är framme. Något som lyckligtvis inte är förenligt med lagen ibland annat Storbritannien. Där skriver Information Commissioners Office nämligen: "...this clause would not free them from their obligations under the UK Data Protection Act."
Nu ska det väl sägas att risken att drabbas trots allt är väldigt liten. Risken för att råka riktigt illa ut är förmodligen någonstans mellan att bli uppäten av den utdöda jättebävern och att få 13 rätt på Stryktipset. Men den finns tveklöst där, flera av oss köper lotter, spelar hos Expekt eller satsar på hästar, vilket vi gör för att ta hem storkovan. Vi betalar alltså pengar för att få ungefär samma chans att vinna stort, som vi nu istället har att förlora stort.
Därför kan det vara på sin plats att faktiskt göra något. Det första man bör göra är att byta lösenord på alla de ställen där man har samma som till PSN, och även välja en annan säkerhetsfråga. Hackarna har nämligen även den, så har du matat in att din första lärare hette Mr. Garrison så kan hackarna komma åt dina uppgifter på alla ställen där du använt den.
Trogna Sony-fans brukar inflika att de tre sista säkerhetssiffrorna inte läckt ut, enligt Sony. Vilket stämmer, men på många ställen behövs de inte för att man ska kunna handla.
Det andra man bör göra är att höra av sig till sin bank och be att få ett nytt kort. Sony skriver i sina rekommendationer som kom ut i natt att man ska hålla koll på sina utdrag. Men att få ett nytt kort är en väldigt okomplicerad (och gratis) affär som gör att du är helt säker direkt. Det är därför att föredra.
Många har raderat sin PSN-information redan innan attacken och undrar i vår brevlåda om de är säkra, eller om även de kan tänkas råka illa ut. Något vi inte kan svara på då Sony inte ger ut någon sådan information. Det bästa är helt enkelt att bara byta kort. Då är man direkt säker och slipper bekymra sig eftersom det nya numret inte finns någonstans.
Gör man dessa två saker (lösenord/säkerhetsfråga och kortbyte) så kan man andas ut sedan, man slipper oroa sig för att personligen råka illa ut om uppgifterna kommer på avvägar. Jag har gjort det själv, och det tog mig inte mer än kanske 10 minuter. Därefter är det mest irriterande det faktum att PSN är nere, och så tycks förbli ett bra tag till.
Har man bara vidtagit de ändå ganska enkla (och gratis) åtgärderna att byta lösenord/säkerhetsfråga och kreditkort så är man väldigt säker sedan.
Men även om man själv är säkrad med så enkla medel, slutar inte historien där på långa vägar. Det är 77 miljoner konton som hackats. Det har kallats den största hackeraffären någonsin och kommer skicka svallvågor genom spelvärlden under lång tid framöver. Dels för att det förutspås bli en ännu dyrare affär än Microsofts Red Ring of Death, och dels för att det otvivelaktigt kommer göra folk skeptiska till att handla online.
Flera av er fick tjata på föräldrarna för att få låna deras kreditkort till PSN, andra av er var skeptiska redan innan och många har inte ens börjat handla där. Det här kommer ju inte direkt förbättra resultatet. Jag minns så väl vårat cryptosporidium-smittade vatten vi hade under 3-4 månader i Östersund. När kommunen väl sade att det var OK att dricka igen avstod folk och fortsatte köpa sitt dricksvatten.
Bränt barn skyr elden och efter ett halvår efter utbrottet säljs fortfarande onormalt mycket buteljerat vatten i Östersund, trots att vi har bland Sveriges bästa kranvatten. Och att tro att folk direkt kommer återfå förtroendet för en tjänst som helt skrivits om och stresslagats under en 1-2 veckors period är att tro på tomten.
Även Microsoft har fått smaka på skandaler och deras mest kostsamma var helt klart att de första 15-20 miljonerna (mer eller mindre de två första åren) tillverkade konsoler havererade i tid och otid. Bedömare tror dock att Sonys affär kan bli ännu dyrare.
Det är helt enkelt ingen vågad gissning att tro att det kommer bli något liknande på PSN. Handlandet kommer sjunka rejält, och de som ändå vill handla kommer i större utsträckning göra det med förbetalda kort. Sistnämnda gäller inte minst mig själv. Bara det att Sony och spelutgivarna då tjänar betydligt mindre pengar eftersom dessa kort skattas hårdare, säljs i butiker som såklart tar ut en mellanskillnad och dessutom har viss materialkostnad plus mer därtill.
Sedan tillkommer att spelförsäljare inte är nöjda över att de just nu inte kan sälja sina spel på PSN, titlar som skulle ha kommit ut kan inte lanseras utan ligger och kostar pengar, många som köpt PSN+ har ångrat sig och vill ha pengarna tillbaka plus att det kommer att vara färre som vill knyta till sig tjänsten. Detta gör också att Sony kommer få betala mer för nedladdningsbara exklusiviteter eftersom färre kan förväntas skaffa dem.
Utöver detta tillkommer stämningar från privatpersoner, stämningar från företag och även utredningar om regelrätta lagbrott eftersom man väntade så länge med att meddela folk om katastrofen. Sedan har vi ett allmänt minskat förtroende för konsolen eftersom det här har uppmärksammats i exakt alla tänkbara medier, från Expressen till P3 nyheter och New York Times samt allt däremellan. Det leder till färre kunder, och ett uppsving för konkurrenterna som också är svindyrt.
Playstation 3 har varit en svindyr förlustaffär för Sony, och en katastrof som denna bättrar inte direkt på resultatet. Det här kommer att få konsekvenser.
En kanske lite väl negativ firma specialiserad på datorsäkerhet sade att skadorna kan uppgå till 150 miljarder kronor, och då ska man veta att hela Sony inte ens är värt 200 miljarder. Jag kan för mitt liv inte tänka mig att det ska handla om de beloppen, men åtminstone nog för att aktiekursen ska ha fallit 8 procent under veckan, vilket naturligtvis inte är något annat än ett fritt fall.
Vad som händer med Playstation 3 och Sony efter detta återstår att se, men räkna med att sviterna efter denna jätteskandal kommer hänga med i åratal. Och med tanke på att Playstation 3 varit en stor förlustaffär för Sonys del blir det intressant att se vad som händer framöver.
Påskyndar detta utvecklingen av ny hårdvara, eller kanske rent av sinkar eftersom Sony vill försöka ta tillbaka lite av de gamla förlusterna? Det återstår att se, men klart är att vi nog aldrig kommer se en hackerattack av den här omfattningen i spelvärlden någonsin igen. Då lär branschen aldrig repa sig, så stort är det.
