2011 年 4 月,索尼的 PlayStation Network(PSN) 和 Qriocity 音乐服务被黑客入侵,约 7700 万用户账户的个人数据被窃取——姓名、地址、邮箱、密码,部分还包括信用卡号。

索尼将 PSN 下线 23 天,进行调查和安全基础设施重建。这次停机是主要游戏平台上最长的一次,影响了全球数百万无法访问在线多人游戏、数字购买或账户数据的玩家。

索尼为这次泄露花了约 1.71 亿美元,包括用户补偿、安全升级和法律和解。这个案例说明,一个游戏平台的永远在线架构如何制造了单点故障,而披露的延迟 (索尼等了一周多才通知用户) 又如何放大了损害。

7700 万账户;23 天停机;花了 1.71 亿美元

黑客入侵 PSN,窃取了 7700 万用户账户的个人数据。

网络瘫痪了 23 天——主要游戏平台上最长的停机。

索尼等了一周多才向用户披露泄露。

索尼花了 1.71 亿美元;泄露损害了 PlayStation 品牌。

一个永远在线的平台是其全部用户的单点故障。PSN 的 23 天停机影响了数百万人。在互联平台上,停机就是事件本身。

索尼重建了 PSN 的安全基础设施,为受影响用户提供了免费的身份盗用保护。这个案例推动游戏行业加强平台安全,也影响了数据泄露通知的实践。

从这里,追溯依据

参考来源

  1. 2011 PlayStation Network outage — Wikipedia en.wikipedia.org
  2. Sony PlayStation Data Breach — Huntress Threat Library huntress.com