A violação da PSN da Sony expôs 77 milhões de contas — e a rede ficou fora do ar por 23 dias

Em abril de 2011, a PlayStation Network (PSN) da Sony e o serviço de música Qriocity foram invadidos por hackers que roubaram os dados pessoais de aproximadamente 77 milhões de contas de usuários — nomes, endereços, endereços de e-mail, senhas e, em alguns casos, números de cartão de crédito.

A Sony tirou a PSN do ar por 23 dias enquanto investigava e reconstruía sua infraestrutura de segurança. A interrupção foi a mais longa da história de uma grande plataforma de jogos e afetou milhões de jogadores em todo o mundo que não conseguiam acessar o multijogador online, as compras digitais ou os dados de suas contas.

A Sony pagou aproximadamente US$ 171 milhões em custos relacionados à violação, incluindo compensação aos clientes, atualizações de segurança e acordos judiciais. O caso ilustrou como a arquitetura sempre online de uma plataforma de jogos cria um ponto único de falha, e como o atraso na divulgação (a Sony esperou mais de uma semana para informar os usuários) agrava os danos.

A Sony pagou US$ 171 milhões em custos após uma interrupção de 23 dias, a mais longa de uma grande plataforma de jogos, porque sua arquitetura sempre online fez da violação um ponto único de falha.

Hackers invadiram a PSN e roubaram os dados pessoais de 77 milhões de contas de usuários.

A rede ficou fora do ar por 23 dias — a mais longa interrupção de uma grande plataforma de jogos.

A Sony esperou mais de uma semana para divulgar a violação aos usuários.

A Sony pagou US$ 171 milhões em custos; a violação prejudicou a marca PlayStation.

Uma plataforma sempre online é um ponto único de falha para toda a sua base de usuários. A interrupção de 23 dias da PSN afetou milhões de pessoas. Em uma plataforma conectada, a interrupção é o incidente.

A Sony reconstruiu a infraestrutura de segurança da PSN e ofereceu proteção gratuita contra roubo de identidade aos usuários afetados. O caso levou a indústria de jogos a reforçar a segurança das plataformas e influenciou as práticas de notificação de violações.