El ataque a Sony siembra dudas sobre la seguridad

La PSN es un entorno en línea a la que se accede con las consolas de

videojuegos PlayStation y PSP, en la que los internautas facilitan sus datos
personales y bancarios a Sony para poder jugar en red, navegar por Internet o
descargar contenidos multimedia. La PlayStation Network opera en 59 países y
tiene un total de mas de 70 millones de miembros. En España hay tres millones de
miembros, de los que
El 20 de abril de 2011, los usuarios de PlayStation Network comenzaron a
experimentar caídas con su servicio para multijugador en línea. Sony reconoció
estos fallos e informó a los usuarios que estarían haciendo tareas de
mantenimiento. Ese mismo día Sony informó al público que una “intrusión de
terceros” había afectado los servicios de PlayStation Network . El ataque fue
detectado entre el 17 y 19 de abril aunque muchos medios aseguraban que Sony
ya había tenido indicios del ciber ataque y la empresa no reforzo sus sistemas de
seguridad. Con el aviso, los servidores fueron desactivados para determinar los
daños de la brecha y la información robada por los invasores. El apagón de
PlayStation Network tuvo una duración de 23 días.
El intruso accedió a los datos personales de mas de 70 millones de miembros de
la PlayStation Network - 330.000 tarjetas de crédito españolas quedaron
expuestas.
Pese a la gran repercusión mediática de casos como el de Sony, el impacto
económico para las personas afectadas por este tipo de ataques siempre ha sido
muy bajo, porque los datos sensibles, como los números de las tarjetas de crédito,
suelen almacenarse encriptados, con algoritmos muy robustos como para
minimizar el riesgo de las posibles pérdidas.
Adicionalmente, la información personal de más de 70 millones de usuarios de
PSN fue expuesta al público. Sony aceptó que los datos no estaban encriptados,
pero las contraseñas estaban protegidas por una función criptográfica. Para evitar
daños por robo de identidad, Sony ofreció una póliza de seguro de hasta un millón
de dólares por cada usuario afectado. Algunos años después Sony volvió a sufrir
un Ciber ataque pero esta ves a otra área de su compañía “Sony pictures”.
El ciberataque de inmediato desató una tormenta de críticas. Los expertos en
seguridad y los representantes del gobierno han cuestionado la decisión de Sony
de no informar las infracciones a sus servidores en el momento adecuado y
esperar una semana para tomar una decisión. La compañía ha sido objeto de
escrutinio por su manejo de la información personal de los usuarios.