El desastroso ataque informático que tiene muerto al PlayStation Network desde hace semanas y que se esparció a Sony Online Entertainment (llamado en la Red ‘PSN-gate’) escribe hoy una nueva página en lo que es ya toda una novela. Como se esperaba desde que se reveló la magnitud del problema, los gobiernos de varios países han pedido explicaciones formales a Sony para averiguar qué tanta culpa tuvo en la puesta en riesgo de cerca de 100 millones de datos personales, incluyendo contraseñas y tarjetas de crédito. En respuesta, Kaz Hirai, presidente de Sony, redactó una carta que en su mayoría recopila lo que ya se ha dicho, pero que además revela algunos detalles adicionales interesantes.

El documento puede ser consultado en Flickr, donde se encuentra en su totalidad para que todo el mundo se entere de lo que Kaz le dijo al gobierno gringo y australiano. La información que antes no estaba en dominio público es que, una vez se investigaron los ataques a fondo, se encontraron algunos indicios que apuntan a que Anonymous tuvo algo que ver. Esta es la colectividad de ‘hacktivistas’ que le declaró la guerra a Sony por la batalla legal que emprendió la empresa contra George ‘GeoHot’ Hotz, el joven que quebró los sistemas de seguridad del PS3.

De acuerdo con Sony, hay dos pruebas que indican que Anonymous estuvo involucrado. La primera es que después del ataque, los investigadores forenses que escudriñaron los servidores de Sony encontraron un archivo llamado ‘Anonymous’ y dentro de él un mensaje amenazante y bien conocido: ‘We are legion’. Esta frase, que significa ‘somos legión’, es invocada con frecuencia por el grupo de ‘hacktivistas’ cuando hacen declaraciones públicas. Sin embargo, Anonymous ha negado su participación en el PSN-gate, aunque admite que miembros de la colectividad actuando de manera independiente pueden estar detrás del lío.

Por otro lado, Sony alega que el ataque de abril de tipo DDoS –que sí se atribuyó Anonymous para castigar a Sony por sus acciones legales contra GeoHot– sirvieron como cubierta para los hackers que causaron los estragos de estas últimas semanas. De acuerdo con la carta, Sony estaba defendiéndose de un ataque DDoS por parte de Anonymous y esa distracción fue lo que permitió que los intrusos se robaran la información de los clientes de Sony sin ser detectados. Para Sony, “esto quizás fue a propósito”, pero para que el mensaje de Sony es que, así haya sido sin quererlo, Anonymous hizo posible el desastre que hoy afecta a la empresa y a sus clientes.

Las pruebas no son irrefutables.

¿Tiene razón Sony? Es difícil decirlo, porque si bien no es fácil confiar en Anonymous, el grupo siempre ha tendido a decir la verdad y niega haber participado en este ataque. Incluso prometió no volver a atacar a Sony hace un mes, cuando se ganó la ira de millones de jugadores que solo querían pasar un buen rato y no querían verse involucrados en la guerra de Sony y Anonymous. Si el grupo cumplió su palabra, las fechas de Sony no cuadran porque los ataques que sirvieron de distracción para los intrusos solo pudieron haber ocurrido cuando Anonymous atacó oficialmente, dos semanas antes de que comenzara la hecatombe del PSN.

En cuanto a la otra pieza de evidencia, es fácil sospechar de ella. Un archivo con nombre Anonymous y con uno de sus lemas más famosos no es una garantía de que el grupo en general está detrás de todo. El daño causado por los hackers que tumbaron el PSN es mucho más extenso al que acostumbra acompañar los ataques de Anonymous y cualquiera pudo haber dejado ese archivo precisamente para despistar a las autoridades y a Sony. El principal sospechoso desde el principio han sido estos ‘hacktivistas’ así que un criminal pudo haber dejado ese archivo ahí con el fin de alimentar la mala leche entre Sony y Anonymous y aprovecharla para distraer al público.

También es posible que miembros rebeldes de Anonymous hayan decidido efectuar el ataque ellos solos en nombre de su colectividad sin el permiso de esta. Sea quien sea el responsable, con la intervención del FBI, entre otros expertos en criminalística informática de talla mundial, es probable que el paso del tiempo revele toda la verdad y con ella finalmente el mundo podrá descansar sabiendo que el culpable ha sido ajusticiado. Esa parece ser la moda por estos días.

Notas relacionadas:

• La hecatombe del PlayStation Network.
• Sony revela número de cuentas ‘hackeadas’ por país.
• El PlayStation Network estará en línea esta semana y llega con regalos.
• Con nuevo ataque informático, continúa la pesadilla de Sony.

Hay épocas en la vida cuando parece que nada sale bien y eso es cierto para todo el mundo. Tarde o temprano, las buenas rachas se acaban y eso es exactamente lo que le está pasando a Sony con sus negocios en línea. Para rematar lo que tiene que ser uno los peores meses en la historia de la empresa, la vulneración del PlayStation Network (PSN) de las últimas semanas no estaba limitada a ese servicio, como se pensó originalmente. Hoy Sony anunció que además millones de cuentas de Sony Online Entertainment (SOE) fueron robadas y con ellas datos financieros y personales muy delicados.

La diferencia entre el PSN y SOE es que el primero es un servicio limitado a las consolas de Sony, mientras el segundo es el negocio de Sony en varias plataformas. Además, SOE consiste solamente de juegos creados por Sony, cuyos ejemplos más famosos son EverQuest (para computadores) y el recién lanzado DC Universe Online (para computadores y PS3). Por esta razón los sistemas son separados y eso llevó a Sony a pensar que SOE no había sufrido la misma suerte que el PSN. Por desgracias, estaban equivocados.

Entre el 16 y 17 de abril, un intruso se metió a los servidores de SOE y causó estragos. Información personal de aproximadamente 24,6 millones de cuentas SOE, así como cierta información de una base de datos obsoleta del 2007, fue robada. Además, aproximadamente 12.700 números de tarjetas de crédito y débito y fechas de vencimiento de residentes fuera de los Estados Unidos (pero no incluye códigos de seguridad de tarjetas de crédito), y aproximadamente 10.700 registros de débitos directos de ciertos clientes en Austria, Alemania, Países Bajos y España.

Sony no dio detalles precisos para cada país (como sí lo hizo con el caso del PSN), pero sí dejó claro que en caso de que una persona se vea afectada, recibirá un correo de la empresa avisándole que es una de las que están en peligro. Los datos personales robados de las 24,6 millones de cuentas son:

• Nombre.
• Domicilio.
• Dirección de correo electrónico.
• Fecha de nacimiento.
• Género.
• Número de teléfono.
• Usuario.
• Contraseña en código o ‘hashed’.

Además de la información precedente, los 10.700 registros de débito directo de cuentas en Austria, Alemania, Países Bajos y España incluyen:

• Número de cuenta bancaria.
• Nombre del cliente.
• Nombre de la cuenta.
• Domicilio del cliente.

Para comenzar a reparar los profundos daños que ha sufrido la imagen de la empresa en los ojos de sus clientes, SOE les otorgará 30 días de tiempo adicional en sus subscripciones, además de compensarlos con un día gratis por cada día de suspensión del sistema. También está definiendo un plan para “recompensar” a los usuarios de juegos de rol masivos y los detalles serán anunciados esta semana.

Para muchos, esto será demasiado poco y demasiado tarde. Está por verse si los descontentos tienen el odio necesario para abandonar del todo a Sony y si son lo suficientemente numerosos para causarle graves problemas financieros.

Notas realciondas:

• La hecatombe del PlayStation Network.
• Sony revela número de cuentas ‘hackeadas’ por país.
• El PlayStation Network estará en línea esta semana y llega con regalos.