Sony culpa a Anonymous de ciberataque
null
Sony acusó al conocido grupo de activistas en Internet Anonymous de permitir indirectamente que un pirata informático accediera a los datos personales de más de 100 millones de usuarios de videojuegos.
"Sony se enfrenta ahora a un ciberataque a gran escala que implica el robo de información personal", afirmó Kazuo Hirai, presidente de la junta de dirección de Sony Computer Entertainment America en una carta a miembros del Congreso de Estados Unidos.
"Lo que es cada vez más evidente es que Sony fue víctima de un ciberataque criminal cuidadosamente planificado, altamente sofisticado y muy profesional, diseñado para robar información personal y datos bancarios con propósitos ilegales", añadió Hirai en la carta al Congreso, que investiga el asunto.
La compañía también reveló que, tras descubrir el robo de datos de su red de videojuegos, esperó dos días para contactar a las fuerzas de seguridad y no se reunió con oficiales del FBI hasta cinco días más tarde.
El fiscal general de Estados Unidos, Eric Holder, anunció este miércoles que el Departamento de Justicia había abierto una investigación sobre la vulneración de datos.
"El tema Sony es bajo una activa investigación. Involucra a personal del FBI y el Departamento de Justicia que está revisando el asunto (...) Es algo que estamos tomando con extrema seriedad", dijo Holder ante la comisión judicial del Senado.
Sony aseguró que su red de videojuegos había sido saboteada al mismo tiempo que la compañía se defendía de un ataque de denegación de servicio masivo provocado por el grupo autodenominado Anonymous.
Anonymous es el nombre de un ciberejército popular que en diciembre lanzó ataques que provocaron la caída de los portales de Visa y MasterCard utilizando sencillas herramientas de software disponibles de forma gratuita en Internet.
El grupo golpeó a las dos compañías de tarjetas de crédito con ataques de denegación de servicio que colapsaron sus servidores por bloquear pagos a WikiLeaks.
Sony afirmó el miércoles que Anonymous la había convertido en su objetivo con ataques de denegación de servicio semanas atrás, en protesta porque Sony se defendió contra un pirata informático en el tribunal federal de San Francisco.
El ataque que ha robado los datos personales de millones de clientes de Sony fue lanzado por separado, mientras la compañía estaba distraída protegiéndose de los ataques de denegación de servicio, aseguró Sony.
Sony no está segura de que los organizadores de los dos ataques trabajaran juntos.
La compañía notó actividad no autorizada en sus redes el 19 de abril, y descubrió que se habían transferido datos el día siguiente.
PlayStation Network cuenta con 12.3 millones de cuentas con números de tarjetas de crédito a nivel mundial, y unos 5.6 millones de ellas son de Estados Unidos.
Sony dijo el martes pasado que había contratado a investigadores externos para ayudar a limpiar sus redes y encontrar a los responsables de la masiva vulneración de seguridad.
PlayStation Network permite a sus propietarios de la consola descargar juegos y jugar con otros amigos. La red Sony Online Entertainment, víctima de la última irrupción, alberga juegos como "EverQuest" y "Free Realms" que se juegan vía Internet.