事件經過
2011 年 4 月,索尼的 PlayStation Network(PSN)和 Qriocity 音樂服務遭駭客入侵,約 7700 萬個使用者帳戶的個人資料被竊——包括姓名、地址、電子郵件地址、密碼,部分情況下還包括信用卡號碼。
索尼將 PSN 下線 23 天,在此期間調查並重建其安全基礎設施。此次中斷是大型遊戲平台歷史上最長的一次,影響了全球數百萬無法存取線上多人遊戲、數位購買或帳戶資料的玩家。
索尼支付了約 1.71 億美元與此次入侵相關的成本,包括客戶補償、安全升級和法律和解。此案表明,遊戲平台的全時線上架構如何造成單點故障,以及披露延遲(索尼等了一週多才通知使用者)如何加重了損害。
代價
在 23 天的中斷之後,索尼支付了 1.71 億美元的成本,這是大型遊戲平台最長的一次中斷,因為其全時線上架構使此次入侵成為單點故障。
原因
駭客入侵了 PSN,竊取了 7700 萬個使用者帳戶的個人資料。
該網路中斷了 23 天——這是大型遊戲平台最長的一次中斷。
索尼等了一週多才向使用者披露此次入侵。
索尼支付了 1.71 億美元的成本;此次入侵損害了 PlayStation 品牌。
教訓
全時線上平台是其整個使用者群的單點故障。PSN 為期 23 天的中斷影響了數百萬人。在互連平台上,中斷本身就是事件。
後續
索尼重建了 PSN 的安全基礎設施,並向受影響使用者提供免費的身分盜用防護。此案促使遊戲產業加強平台安全,並影響了資料外洩通知的實務。
追溯依據
參考來源
- 2011 PlayStation Network outage — Wikipedia en.wikipedia.org
- Sony PlayStation Data Breach — Huntress Threat Library huntress.com