La brecha de PSN de Sony expuso 77 millones de cuentas y la red estuvo caída 23 días

En abril de 2011, unos hackers vulneraron la PlayStation Network (PSN) de Sony y el servicio de música Qriocity, y robaron los datos personales de aproximadamente 77 millones de cuentas de usuario: nombres, direcciones, direcciones de correo electrónico, contraseñas y, en algunos casos, números de tarjetas de crédito.

Sony mantuvo la PSN fuera de línea durante 23 días mientras investigaba y reconstruía su infraestructura de seguridad. La interrupción fue la más larga en la historia de una gran plataforma de videojuegos y afectó a millones de jugadores en todo el mundo que no pudieron acceder al multijugador en línea, a las compras digitales ni a los datos de sus cuentas.

Sony pagó aproximadamente 171 millones de dólares en costos relacionados con la brecha, incluidos compensaciones a clientes, mejoras de seguridad y acuerdos legales. El caso ilustró cómo la arquitectura de conexión permanente de una plataforma de videojuegos crea un único punto de fallo, y cómo el retraso en la divulgación (Sony esperó más de una semana para informar a los usuarios) agrava el daño.

Sony pagó 171 millones de dólares en costos tras una interrupción de 23 días, la más larga para una gran plataforma de videojuegos, porque su arquitectura de conexión permanente convirtió la brecha en un único punto de fallo.

Unos hackers vulneraron la PSN y robaron los datos personales de 77 millones de cuentas de usuario.

La red estuvo caída durante 23 días, la interrupción más larga de una gran plataforma de videojuegos.

Sony esperó más de una semana para divulgar la brecha a los usuarios.

Sony pagó 171 millones de dólares en costos; la brecha dañó la marca PlayStation.

Una plataforma de conexión permanente es un único punto de fallo para toda su base de usuarios. La interrupción de 23 días de la PSN afectó a millones de personas. En una plataforma conectada, la interrupción es el incidente.

Sony reconstruyó la infraestructura de seguridad de la PSN y ofreció protección gratuita contra el robo de identidad a los usuarios afectados. El caso impulsó a la industria de los videojuegos a reforzar la seguridad de las plataformas e influyó en las prácticas de notificación de brechas.