Reakcia Sony na výpadok serverov

Dnes vo Washingtone prebehlo pojednávanie o rizikách spájaných s krádežou údajov, súčasnými technikami, bezpečnostnými opatreniami a dostupnými technológiami. Na koberec pred komisiu nebola pozvaná iba spoločnosť Sony, ktorá sa za svoju absenciu ospravedlnila prebiehajúcim vyšetrovaním a odstraňovaním problémov s výpadkom PlayStation Network, pretriasali sa aj prípady úniku informácií z agregačných spoločností Epsilon a ChoicePoint.

Diskusia s odborníkmi sa zvrtla aj na potrebu existencie zákona o notifikácii postihnutých zákazníkov, ak dôjde k odcudzeniu ich údajov alebo strate. Prejednávanie v plnej dĺžke dvoch hodín si môžete pozrieť na stránke C-Span.

Na otázky komisie odpovedal v mene Sony písomne Kaz Hirai, neskôr boli zverejnené aj na oficiálnom PS Blogu:

- Sony sa stala obeťou plánovaného, profesionálneho a sofistikovaného cyber útoku.

- Objavili sme, že narušitelia vložili na jeden z našich serverov Sony Online Entertainment súbor s názvom „Anonymous", ktorého obsahom bolo: „We are Legion."

- Forenzné tímy 25. apríla identifikovali osobné údaje, ktoré mohli byť odcudzené, ale nemohli vylúčiť, či došlo aj k prístupu informácií o kreditných kartách. Dňa 26. apríla sme o týchto skutočnostiach informovali zákazníkov.

- Dodnes žiadna z veľkých kreditných spoločností neoznámila podozrivé transakcie, ktoré by mohli priamo súvisieť s týmto cyber útokom.

- Podnikáme niekoľko krokov, aby sme budúcim útokom zabránili, vrátane posilnenia úrovne ochrany dát a enkryptovania; zvýšenia schopnosti detekovať softvérové útoky, neautorizovaný prístup a nezvyčajné aktivity; dodatočnými firewallmi; založením nového dátového centra na utajenom mieste s posilnenou bezpečnosťou; vymenovaním nového Chief Information Security Officera.

Komisii bol takisto predložený aj návrh kompenzácií vo forme programu Welcome Back, ktorý bude kompenzovať zákazníkov obsahom zadarmo, 30-dňovým členstvom PS Plus a predĺžením predplatného pre súčasných členov PS Plus a hudobnej služby Qriocity.

Sony pracuje na odstránení problémov a čoskoro sa máme dozvedieť, kedy budú jednotlivé služby spustené. V pondelok, na tlačovej konferencii v Tokiu Kaz Hirai oznámil, že by to malo byť v priebehu tohto týždňa.

Viac o kauze výpadku PSN sa dočítate v článkoch: Týždeň bez PlayStation Network, Ako ďalej PlayStation Network a Sony Online Entertainment pod útokom.