Im Zuge des Sicherheitsskandals rund um Sonys Online-Dienst PlayStation Network schaltete der Konzern nun mehrere europäische Polizei-Behörden und das US-amerikanische FBI ein, um die Folgen des Datendiebstahls von bis zu 77 Millionen PSN-Kunden zu minimieren. Indes häufen sich Berichte darüber, dass erste illegale Abbuchungen bereits getätigt wurden. Sicherheitsexperten sprechen derzeit von unzureichenden Sicherheitsvorkehrungen und „großer Nachlässigkeit“.

Der zentrale Kreditausschuss meldet für Kunden von Kreditkarten allerdings Entwarnung. Gegenüber NTV sagte der Zusammenschluss der Verbände von Privatbanken, Sparkassen, Landesbanken sowie Volks- und Raiffeisenbanken: „Für etwaige Schäden aus einer möglichen Manipulation im Zusammenhang mit dem Datendiebstahl müssen die Karten-Inhaber nicht haften“. Wie Sony bereits mitteilte, sollten Kunden ihre Abrechnungen jedoch genau prüfen und nicht nachvollziehbare Lastschriften oder Abbuchungen stornieren lassen und das entsprechende Institut darüber informieren. In einem solchen Fall haftet nämlich nicht der Kunde.

Wahrscheinlich werden erfahrene Kreditkartenbetrüger allerdings Zeit verstreichen lassen, bis sie die erbeuteten Daten nutzen, glaubt Sascha Pfeiffer, Sicherheitsberater beim Softwareanbieter Sophos. Sie werden abwarten bis der Fall weniger Medieninteresse auf sich zieht und Kreditkartennutzer weniger aufmerksam sind. Außerdem wüssten die Täter, wie abweichende Buchungen überwacht werden. „Die Leute, die mit so etwas Geld verdienen, wissen, wie die Überwachungsalgorithmen der Kreditkartenunternehmen funktionieren“, so Pfeiffer gegenüber Spiegel Online. „Die werden jetzt nicht vierstellige Beträge in Hongkong abbuchen, das werden Summen von 50, 70 Euro sein, und auch das nicht sofort."

Medienberichten zufolge haben erste Kunden obige Schritte jedoch bereits beachtet und illegale Abbuchungen gemeldet. Dabei ist vollkommen unklar, wer sich im Besitz der Daten befindet und worin das exakte Motiv des Diebstahls lag. Während Michael Pachter, Analyst und Fachexperte bei Wedbush Securities, davon ausgeht, dass es eher Spieler oder Hacker waren, die ihr Profil in der Szene aufpolieren wollten, glaubt Pfeiffer, dass es ein "profitorientierter Angriff" auf die Kundendaten war.

Wahrscheinlich haben die Täter die erbeuteten Daten bereits an Zwischenhändler weiterverkauft, was die Strafverfolgung zusätzlich erschwert. Pfeiffer schätzt, dass allein die E-Mail-Adressen für jeweils fünf bis zehn Cent verkauft werden könnten, da ihre Echtheits- und Nutzungswahrscheinlichkeit hoch seien. US-Medien berichten derweil über die ersten Sammelklagen von Nutzern, die eine Verletzung der Aufsichtspflicht seitens Sony gegenüber ihren privaten Daten sehen.

Neben der Kritik zur Sicherheit sind sowohl Kunden als auch Beobachter empört über die Informationspolitik von Sony. Während der japanische Konzern immer wieder beteuert, die eigene Evaluierungsphase des erst am Samstag als "externen Eingriff" bestätigten Zwischenfalls habe viel Zeit in Anspruch genommen und man habe die Kunden informiert, sobald die Mitarbeiter über den Vorfall Bescheid wussten, beurteilt Pfeiffer die Situation anders: „Sonys Kommunikationspolitik ist ein Zeichen der Hilflosigkeit. Die werden eine Woche überlegt haben, ob jemandem eine geniale Idee kommt, die Sicherheitslücke zu stopfen." Schließlich gab das Unternehmen am Dienstag bekannt, dass es das PSN am Mittwoch, den 20. Mai, absichtlich abgeschaltet hatte, nachdem es den Eingriff bereits zwischen dem 17. und 19. April festgestellt hatte.