Sonys PSN-Hack legte 77 Mio. Konten offen – und das Netzwerk war 23 Tage lang down

Im April 2011 wurden Sonys PlayStation Network (PSN) und der Musikdienst Qriocity von Hackern angegriffen, die die persönlichen Daten von rund 77 Millionen Nutzerkonten stahlen – Namen, Adressen, E-Mail-Adressen, Passwörter und in einigen Fällen Kreditkartennummern.

Sony nahm das PSN für 23 Tage offline, während das Unternehmen die Sicherheitsinfrastruktur untersuchte und neu aufbaute. Der Ausfall war der längste in der Geschichte einer großen Spieleplattform und betraf Millionen von Spielern weltweit, die keinen Zugang zu Online-Multiplayer, digitalen Käufen oder ihren Kontodaten hatten.

Sony zahlte rund 171 Millionen US-Dollar an Kosten im Zusammenhang mit dem Angriff, darunter Kundenentschädigungen, Sicherheitsupgrades und rechtliche Vergleiche. Der Fall veranschaulichte, wie die Always-online-Architektur einer Spieleplattform einen Single Point of Failure schafft und wie die Verzögerung bei der Offenlegung (Sony wartete über eine Woche, um die Nutzer zu informieren) den Schaden vergrößert.

Sony zahlte 171 Mio. US-Dollar an Kosten nach einem 23-tägigen Ausfall, dem längsten für eine große Spieleplattform, weil seine Always-online-Architektur den Angriff zu einem Single Point of Failure machte.

Hacker drangen in das PSN ein und stahlen die persönlichen Daten von 77 Mio. Nutzerkonten.

Das Netzwerk war 23 Tage lang down – der längste Ausfall einer großen Spieleplattform.

Sony wartete über eine Woche, um den Angriff gegenüber den Nutzern offenzulegen.

Sony zahlte 171 Mio. US-Dollar an Kosten; der Angriff schädigte die Marke PlayStation.

Eine Always-online-Plattform ist ein Single Point of Failure für ihre gesamte Nutzerbasis. Der 23-tägige Ausfall des PSN betraf Millionen. Bei einer vernetzten Plattform ist der Ausfall der Vorfall.

Sony baute die Sicherheitsinfrastruktur des PSN neu auf und bot betroffenen Nutzern kostenlosen Schutz vor Identitätsdiebstahl an. Der Fall veranlasste die Spieleindustrie, die Plattformsicherheit zu stärken, und beeinflusste die Praxis der Meldung von Datenschutzverletzungen.