En avril 2011, le PlayStation Network (PSN) de Sony et le service musical Qriocity ont été compromis par des pirates qui ont dérobé les données personnelles d'environ 77 millions de comptes utilisateurs — noms, adresses, adresses électroniques, mots de passe et, dans certains cas, numéros de carte bancaire.
Sony a mis le PSN hors service pendant 23 jours, le temps d'enquêter et de reconstruire son infrastructure de sécurité. Cette interruption a été la plus longue de l'histoire d'une grande plateforme de jeux, et elle a touché des millions de joueurs dans le monde entier, privés d'accès au multijoueur en ligne, aux achats numériques et aux données de leur compte.
Sony a engagé environ 171 millions de dollars de coûts liés à la fuite, notamment des indemnisations de clients, des mises à niveau de sécurité et des règlements judiciaires. L'affaire a illustré comment l'architecture toujours connectée d'une plateforme de jeux crée un point de défaillance unique, et comment le retard de divulgation (Sony a attendu plus d'une semaine pour informer les utilisateurs) aggrave les dommages.
Sony a engagé 171 millions de dollars de coûts après une interruption de 23 jours, la plus longue pour une grande plateforme de jeux, parce que son architecture toujours connectée a fait de la fuite un point de défaillance unique.
Des pirates ont compromis le PSN et dérobé les données personnelles de 77 millions de comptes utilisateurs.
Le réseau est resté hors service pendant 23 jours — l'interruption la plus longue d'une grande plateforme de jeux.
Sony a attendu plus d'une semaine pour divulguer la fuite aux utilisateurs.
Sony a engagé 171 millions de dollars de coûts ; la fuite a endommagé la marque PlayStation.
La leçon
Une plateforme toujours connectée constitue un point de défaillance unique pour l'ensemble de ses utilisateurs. L'interruption de 23 jours du PSN a touché des millions de personnes. Sur une plateforme connectée, l'interruption est l'incident.
Sony a reconstruit l'infrastructure de sécurité du PSN et a offert une protection gratuite contre le vol d'identité aux utilisateurs concernés. L'affaire a incité l'industrie du jeu vidéo à renforcer la sécurité des plateformes et a influencé les pratiques de notification des fuites de données.
VÉRIFIEZ LES SOURCES
Les sources
- 2011 PlayStation Network outage — Wikipedia en.wikipedia.org
- Sony PlayStation Data Breach — Huntress Threat Library huntress.com