Den amerikanska TV-kanalen MSNBC rapporterar att någon ser ut att vilja sälja 2,2 miljoner kreditkortsuppgifter kopplade till PSN-skandalen, inklusive CVV-nummer.
Kevin Stevens på den japanska datorsäkerhetsfirman Trend Micro skrev igår kväll på Twitter:
"The hackers that hacked PSN are selling off the DB. They reportedly have 2.2 million credits cards with CVVs #psnhack"
Enligt andra uppgifter ska innehållet till salu ha varit väldigt omfattande:
"xxx: format is: fname, lnams, address, zipcode, country, phone, email, email password, dob, ccnum, cvv2, exp date,"
Vilket alltså inte bara innehåller namn, adressuppgifter, telefonnummer kortnummer och mailadress, utan också lösen till mail samt det tresiffriga CVV-numret som sitter på kortens baksida, och som man tidigare inte trott ha kommits över.
Kevin Stevens skriver också att uppgifter gör gällande att Sony erbjudits att köpa databasen, men tackat nej. Han skriver vidare att uppgifterna om CVV-nummer ska tas med en nypa salt, då ingen med förstahandsinsyn i databasen har uttalat sig. Det kan ju till exempel röra sig om ett försäljningsknep i kriminella kretsar.
Sony har också förnekat att man lagrar den tresiffriga koden:
"your credit card security code (sometimes called a CVC or CSC number) has not been obtained because we never requested it from anyone who has joined the PlayStation Network or Qriocity, and is therefore not stored anywhere in our system."
Att CVV-nummer och lösenord till användares mailkonton ska ha kommits över får väl ses som osannolikt, men i denna dramatiska historia lär sista, eller ens mellersta, ordet långt ifrån vara sagt. Och att någon som kommit över PSN-databasen försöker tjäna pengar på informationen är nog en trist verklighet.