Esa es la pregunta que millones de usuarios de Playstation Network (PSN) se estarán haciendo tras el comunicado oficial por parte de Sony reconociendo la intrusión en su sistema y el acceso a datos y posible robo de sus más de 70 millones de cuentas.
Entre los datos robados están el nombre y dirección del usuario, email, fecha de nacimiento, contraseña, id de PSN, dirección de facturación, historial de compra, pregunta de seguridad de la contraseña, número de tarjeta de crédito y fecha de expiración de la misma.
El mayor robo de datos personales de la historia de internet tiene detrás a una macro-compañía que ya fue motivo de críticas meses atrás por haber utilizado una clave de encriptación fija (algo sin ningún sentido) que permitió replicar las firmas que la marca utilizaba en todos sus ejecutables para Playstation 3 y PSP.
Tras ese suceso y cuando se fue accediendo gradualmente y dominando la consola se supo que los datos personales y bancarios eran tratados desde PS3 hasta los servidores de Sony sin ningún tipo de encriptación lo que posibilitaba utilizar un simple sniffer de datos en las redes en las que se accediese al sistema online de la compañía para hacerse con la información de los jugadores.
Por si no fuera poco y tras unos meses de investigación unos programadores desarrollaron un firmware que accedía con la cuenta de administrador a PSN y permitía a los usuarios acceder a Playstation + y comprar todo el software que quisieran mediante monederos virtuales que evitaban tener que llegar a desembolsar ni un solo euro.
Tras una semana de apagón de Playstation Network y con la confirmación del robo de datos y las declaraciones indicando que todo seguirá offline al menos una semana más mientras hacen una auditoría, Sony se ha cubierto de gloria y se lleva el galardón de la compañía con los peores ingenieros de seguridad en relación a su tamaño.
Esto le va a pesar a Sony, muchos no volverán a confiar sus datos a la compañía e imagino que las denuncias serán millonarias debido al número de países involucrados, cada uno con sus propias leyes de protección de datos, pero que no perdonarán tan garrafal error.
Según se deduce del comunicado los datos personales no estaban encriptados en la base de datos por lo que la información robada será fácilmente utilizable por los encargados de haberse apropiado de ella.
Bravo Sony…
COMENTARIOS RECIENTES