2011 年 4 月,索尼的 PlayStation Network(PSN)和 Qriocity 音樂服務遭駭客入侵,約 7700 萬個使用者帳戶的個人資料被竊——包括姓名、地址、電子郵件地址、密碼,部分情況下還包括信用卡號碼。

索尼將 PSN 下線 23 天,在此期間調查並重建其安全基礎設施。此次中斷是大型遊戲平台歷史上最長的一次,影響了全球數百萬無法存取線上多人遊戲、數位購買或帳戶資料的玩家。

索尼支付了約 1.71 億美元與此次入侵相關的成本,包括客戶補償、安全升級和法律和解。此案表明,遊戲平台的全時線上架構如何造成單點故障,以及披露延遲(索尼等了一週多才通知使用者)如何加重了損害。

在 23 天的中斷之後,索尼支付了 1.71 億美元的成本,這是大型遊戲平台最長的一次中斷,因為其全時線上架構使此次入侵成為單點故障。

駭客入侵了 PSN,竊取了 7700 萬個使用者帳戶的個人資料。

該網路中斷了 23 天——這是大型遊戲平台最長的一次中斷。

索尼等了一週多才向使用者披露此次入侵。

索尼支付了 1.71 億美元的成本;此次入侵損害了 PlayStation 品牌。

全時線上平台是其整個使用者群的單點故障。PSN 為期 23 天的中斷影響了數百萬人。在互連平台上,中斷本身就是事件。

索尼重建了 PSN 的安全基礎設施,並向受影響使用者提供免費的身分盜用防護。此案促使遊戲產業加強平台安全,並影響了資料外洩通知的實務。

追溯依據

參考來源

  1. 2011 PlayStation Network outage — Wikipedia en.wikipedia.org
  2. Sony PlayStation Data Breach — Huntress Threat Library huntress.com