2011年4月、ソニーのPlayStation Network(PSN)と音楽サービスQriocityがハッカーに侵害され、約7700万ユーザーアカウントの個人データ——氏名、住所、メールアドレス、パスワード、場合によってはクレジットカード番号——が盗まれた。

ソニーは調査とセキュリティ基盤の再構築のため、PSNを23日間オフラインにした。この停止は主要ゲームプラットフォームの歴史の中で最長であり、オンラインマルチプレイ、デジタル購入、あるいは自身のアカウントデータにアクセスできなくなった世界中の何百万人ものゲーマーに影響を与えた。

ソニーは顧客への補償、セキュリティ強化、法的和解を含む侵害関連費用として約1億7100万ドルを支払った。この事例は、ゲームプラットフォームの常時オンライン型アーキテクチャが単一障害点を生み出すこと、そして開示の遅れ(ソニーはユーザーへの通知まで1週間以上待った)が被害をさらに深刻化させることを示した。

ソニーは23日間の停止の後、費用として1億7100万ドルを支払った。これは主要ゲームプラットフォームとして最長の停止であり、常時オンライン型アーキテクチャが侵害を単一障害点にしたためである。

ハッカーがPSNに侵入し、7700万ユーザーアカウントの個人データを盗んだ。

ネットワークは23日間停止した——主要ゲームプラットフォームとして最長の停止である。

ソニーは侵害をユーザーに開示するまで1週間以上待った。

ソニーは費用として1億7100万ドルを支払った。この侵害はPlayStationブランドを傷つけた。

常時オンライン型プラットフォームは、全ユーザーベースにとっての単一障害点である。PSNの23日間の停止は何百万人もの人々に影響を与えた。接続されたプラットフォームでは、停止そのものがインシデントである。

ソニーはPSNのセキュリティ基盤を再構築し、影響を受けたユーザーに無料の個人情報盗用防止サービスを提供した。この事例はゲーム業界にプラットフォームセキュリティの強化を促し、侵害通知の慣行にも影響を与えた。

出典をたどる

出典

  1. 2011 PlayStation Network outage — Wikipedia en.wikipedia.org
  2. Sony PlayStation Data Breach — Huntress Threat Library huntress.com