Aujourd’hui même, Sony a dû s’expliquer devant, prenez votre respiration, le Sous-comité sur le Commerce, la Production et les Echanges de la Chambre américaine des Députés du Comité de l’Energie et du Commerce (pfiou) à propos de la récupération par des pirates de millions de données personnelles. En clair, ils sont passés en conseil de discipline devant plein de politiciens. Le PlayStation Blog américain, dans un esprit de transparence, a résumé ce que Kaz Hirai a répondu à son auditoire, et ça commence avec les quatre principes suivis par Sony :
- Agir avec attention et prudence
- Transmettre des informations pertinentes au public
- Prendre les responsabilités de leur engagement avec leurs clients
- Travailler avec les forces de l’ordre
En plus de ces leitmotivs, Sony détaille point par point les sujets qu’ils ont abordé avec le Sous-comité. Ca fait office de résumé de tout ce que l’on a pu apprendre depuis deux semaines, le tout accompagné de quelques nouveautés :
- Sony a été victime d’une cyber-attaque extrêmement bien planifiée, très professionnelle et très sophistiquée.
- La société a découvert que les intrus avaient implanté un dossier sur l’un des serveurs de Sony Online Entertainement, dossier nommé “Anonymous“ avec en plus les mots “We are Legion“ (leur slogan). Le groupe de hackers serait donc bel et bien derrière ce piratage.
- Le 25 avril, les enquêteurs ont confirmé la nature des données personnelles potentiellement récupérées par les hackers, mais ils n’ont pas su dire si les données bancaires avaient été étaient touchées. Le 26 avril, Sony a prévenu ses clients de cette attaque.
- Au jour d’aujourd’hui, les principales sociétés fabricant les cartes de crédit n’ont constaté aucune transaction frauduleuse qui pourrait être liée à cette attaque.
- Protéger les données personnelles est la principale priorité de Sony. Le constructeur veut également s’assurer qu'Internet soit une plateforme commerciale sure. Sony appelle donc à ce que les pays et les sociétés travaillent de concert pour contrer la cybercriminalité et le cyber-terrorisme.
- Sony se donne les moyens d’éviter de prochaines attaques en améliorant le niveau de protection et d’encryptage, en améliorant la détection d’intrusions softwares, d’accès non autorisés et d’activités inhabituelles, en ajoutant des firewalls, en établissant un nouveau centre de données dans un lieu gardé secret avec une sécurité améliorée, et en nommant un chef de la sécurité des informations.
Sony a enfin rappelé les compensations que la société compte mettre en place (programme Welcome Back) : téléchargements gratuits, 30 jours d’abonnement gratuit au PlayStation Plus, 30 jours gratuits pour les abonnés à Music Unlimited, et des jours supplémentaires d’inscription aux abonnés du PS+ et de Music Unlimited pour compenser les jours d’inaccessibilité.
http://www.jvn.com/jeux/articles/maintenance-du-psn-sony-evoque-anonymous.html
