O ataque a PlayStation Network com o conseguinte roubo dos dados pessoais (senhas, cartões de crédito, etc) de 77 milhões de usuários, é um caso que, praticamente, ultrapassou qualquer limite do ponderável e que levou a Sony a declarar ante o Congresso dos Estados Unidos. O presidente da junta Diretiva da empresa,Kazuo Hirai, compareceu ante o Subcomitê de Indústria e Comércio da Câmera de Representantes dos EUA para se explicar sobre esta grande brecha e o roubo de dados dos usuários e declarou que têm indícios que apontam o grupo Anonymous como responsável pelo ataque. Concretamente, o representante da Sony disse:

"A companhia foi vítima de uma ação cuidadosamente planejada e muito profissional, um ataque cibernético altamente sofisticado realizado por criminosos. As investigações sobre a origem do ataque estão seguindo uma pista deixada pelo intrusos em um arquivo localizado em um de nossos servidores da Sony On-line Entertainment chamado 'Anonymous' que continha as palavras 'Somos uma legião'".

Como vemos a declaração não foi nada sutil e aponta o dedão diretamente a este grupo que, em anteriormente já foi suspeito do ataque e depois tiveram que emitir um comunicado para desmenti-lo. Por outro lado, a Sony diz estar tranquila porque pese ao roubo de informação bancária, nenhuma entidade financeira comunicou-lhes o uso fraudulento destes dados, de fato, segundo o representante da companhia, a segurança dos dados dos usuários é uma de suas prioridades (mentira!) além de demonstrar que o seu comércio eletrônico é seguro (mentira de novo!):

"Até hoje as companhias de cartões de crédito não informaram nenhuma transação fraudulenta que podem ter sido originadas como resultado direto do ataque cibernético."

Kazuo Hirai só não conta que é costume ameaçarem banir da PSN os usuários que reclamam por uso indevido do cartão de crédito. Em geral estes problemas são resolvidos diretamente com a administradora que assume o prejuízo por saber muito bem o cliente que tem.

Por outro lado, em sua declaração, a Sony está tentando mostrar algumas das medidas adotadas para evitar que este tipo de acontecimento volte a ocorrer; medidas que incluem a introdução de novos servidores de segurança e o desenvolvimento de um novo centro de dados cuja localização não será divulgada para aumentar as garantias de segurança deste, ademais a empresa já contratou uma empresa terceirizada especialista em segurança, tal qual vaticinou Geohot, que neste momento deve estar rolando de rir com o prejuízo milionário que a empresa vem sofrendo.

Após rever tudo o que está passando, a verdade é que me parece um pouco irrisório que ofereçam em um mês grátis de serviço premium como compensação e me parece meio falso que entoem um mea culpa depois desta grande brecha de segurança resultante do roubo de dados de 77 milhões de usuários. E ainda que declarem que estão estudando outras medidas de compensação, acho que a situação saiu totalmente de seu controle e que outros governos deveriam exigir explicações e mais responsabilidades pela baixa proteção que a empresa dedicou até agora aos dados de seus usuários.

Via | Engadget.