Llevamos unos cuantos días bastante complicados en lo que se refiere a PlayStation Network. Son muchas las dudas que tenéis sobre el tema tal y como hemos podido constatar tanto en las Respuestas VX como en la multitud de correos que hemos recibido. Por eso hemos decidido crear un post resumen de toda la situación, para que sepáis en qué punto está el tema, cómo evoluciona y las últimas novedades que lleguen desde Sony.
A estas alturas ya sabemos qué ha pasado y empezamos a ver hasta qué punto puede haber afectado a la integridad del sistema y a los datos personales de sus usuarios. Llevamos desconectados de PSN desde el día 20, así han sucedido las cosas en orden cronológico. Recordad que iremos actualizando este mismo post (podréis acceder a él desde el destacado lateral) con la información más candente. Empezamos.
Tened en cuenta que empezaremos en el mismo orden en el que han sucedido los eventos así que la información actualizada la encontraréis al final del post.
PSN entra en estado de mantenimiento
En ese momento todavía no sabíamos qué había pasado y Sony decidía desconectar PSNetwork y Qriocity. Pasábamos al estado de mantenimiento y se hacía público un listado con los diversos errores que la red estaba arrojando a los usuarios: 80710092, 8071053D, 80710d36, 8071053D, 8001050F, 80023017, 80023102, 80023103, 80028ED6, 8002A220, 8002A227, 8002A548, 8002AD23, 80710092 y 80710102.
Problemas con el acceso, con la autenticación e incluso en algunas páginas web de la compañía. El blog oficial de PlayStation empieza a recoger noticias al respecto y se facilitan el Twitter y el Facebook oficial para que los usuarios puedan seguir en tiempo real la evolución del mantenimiento.
Lo explicamos en un completo post a petición del aluvión de preguntas sobre el tema.
Sin tiempo estimado oficial para el restablecimiento del servicio.
Se hace público que ha sido por culpa de una intrusión
Tres días después de que empezasen las labores de mantenimiento Sony anuncia algo que muchos temían. Han decidido “desconectar” PSN y Qriocity por culpa de una intrusión externa en los sistemas, la compañía toma medidas exhaustivas para investigar qué ha pasado y verificar la estabilidad y seguridad de los servicios de red. No pueden arriesgarse a arrancarlos de nuevo con la seguridad comprometida y sin poder asegurar que no volverá a pasar.
Algunas voces apuntan a que el 25 de Abril todo habrá pasado y los sistemas reanudarán su marcha habitual. Se escuchan los primeros rumores en los que se asegura que ha habido pérdida y robo de datos.
En VidaExtra os contamos el estado de la situación y nos preguntamos sobre las ofertas exclusivas para Semana Santa que tenían preparadas. Es de suponer que cuando acabe todo esto vuelvan a colocarlas.
Sin tiempo estimado oficial para el restablecimiento del servicio.
Sony reconstruye a marchas forzadas PSN
No hay noticias del reinicio del servicio y desde el blog oficial de Sony PlayStation se anuncia algo que muchos ya suponían. No hay fecha de retorno fija y la compañía, inmersa en una investigación exhaustiva desde hace cinco días, valora la situación como bastante peor de lo que se pensaba en un principio.
Tanto que se está trabajando a contra reloj para reconstruir el sistema entero y tratar así de fortalecer la infraestructura de red. Decisión complicada y que deja la fecha de restablecimiento de servicio en una gran incógnita, pero necesaria para devolverle la vida al sistema con garantías de que no vuelva a pasar.
El grupo hacktivista Anonymous, al que muchos habían señalado como culpable del desaguisado, publica un comunicado en el que asegura no tener nada que ver con el tema. En este punto todavía no está claro si los hackers han podido apropiarse de datos personales, cuentas bancarias y demás información almacenada por los servidores de Sony.
Sin tiempo estimado oficial para el restablecimiento del servicio.
Sony reconoce el robo de datos personales
La noticia que nadie quería escuchar se hace realidad. La confirma Patrick Seybold de Sony of America al asegurar que desde el 17 al 19 de Abril la información de los usuarios de PlayStation Network y Qriocity se vio comprometida por una intrusión ilegal en la red.
Los datos robados se ciñen a nombres, direcciones, fechas de nacimiento, contraseñas, direcciones de correo, historiales de compra, trofeos, dirección de cobro y preguntas de seguridad. Desde Sony se afirma no haber detectado robo alguno de datos de tarjetas de crédito pero prefieren contemplar la posibilidad y si se ha producido, en cualquier caso, se limitaría al número de tarjeta y a su fecha de caducidad, nunca el código de seguridad.
“Para proteger el robo de identidades o pérdidas financieras, os instamos a permanecer alerta, revisar vuestras cuentas y monitorizar vuestros movimientos bancarios. Agradecemos vuestra paciencia mientras finalizamos nuestra investigación sobre el incidente y nos disculpamos por las molestias. Nuestros equipos trabajan contrareloj para solucionarlo y restaurar nuestros servicios lo antes posible. Sony se toma muy en serio la protección de información y continuará trabajando para asegurar medidas adicionales que protejan los datos e información personales.“
Sin tiempo estimado oficial para el restablecimiento del servicio.
Sony aconseja cómo protegerse del hackeo
Sony abre una nueva sección de preguntas y respuestas en las que todos los usuarios pueden encontrar la posición oficial de la compañía a los sucesos de los últimos días. Allí se facilitan, entre otras cosas, consejos sobre cómo protegerte contra el posible robo de identidad o pérdidas financieras.
Siguen trabajando a contrarreloj para arreglar el sistema y devolverle la conexión a los usuarios mientras piden paciencia y comprensión a los afectados. Sony, aseguran desde el blog oficial, tomará el curso de acción correcto con los afectados una vez que se haya resuelto el problema y restablecido los servicios. También confirma que procederán agresivamente para encontrar a los responsables del desastre.
Sin tiempo estimado oficial para el restablecimiento del servicio.
Sony habla sobre el retraso de información
Sony recoge en su blog de la mano del jefe de comunicaciones, Nick Caplin, que han publicado la información sobre el robo de datos lo antes posible, justo después de conocer el fallo de seguridad.
“Queríamos aprovechar esta oportunidad para dejar claro un punto y contestar a una de las preguntas más repetidas de hoy.
Hay una diferencia de tiempo entre la identificación de la intrusión y que el conocimiento sobre el robo de datos. Supimos de la intrusión el 19 de Abril y apagamos los servidores. Se inició una investigación para averiguar cómo había ocurrido todo y la naturaleza y alcance del incidente. Fueron necesarios varios días de análisis forense, y fue ayer cuando nuestros expertos encontraron la brecha de seguridad respecto a la información privada. Entonces compartimos dicha información con nuestros usuarios y publicamos los datos obtenidos.“
Sin tiempo estimado oficial para el restablecimiento del servicio.
Sony matiza, los datos robados estaban encriptados y fija servicios mínimos en una semana
Siguen las pesquisas por parte de Sony para conseguir reforzar PSN y, al mismo tiempo, rastrear la información que haya podido robar el intruso. Se ha avisado a los 77 millones de usuarios de la red, es un proceso lento y si no habéis recibido el mail lo recibiréis en breve, a los medios de comunicación y se sigue actualizando vía twitter y blog oficial.
Recomiendan extremar la cautela y estar al tanto de los movimientos de nuestras tarjetas de crédito. Al mismo tiempo confirman que los datos robados se hallaban encriptados y que pese a no haber encontrado a día de hoy ninguna evidencia de que se hayan sustraído números de tarjetas de crédito, no pueden descartar la opción por responsabilidad con los usuarios.
Se establece la apertura de servicios mínimos tanto en PSN como en Qriocity para dentro de una semana. Todavía falta por ver qué servicios mínimos son exactamente. En España existen 3 millones de cuentas PSN de las cuales 330.000 tienen una tarjeta de crédito asociada.
Tiempo estimado oficial para reestablecimiento del servicio, una semana.
Los trofeos, el historial, las listas de amigos… todo está a salvo.
Sony sigue informando de la situación del mantenimiento de PSN y de momento ya se sabe que los trofeos, el historial de descargas, la configuración y las listas de amigos no se verán afectadas por el hackeo. Toda esa información está a salvo y a buen recaudo, de manera que cuando se vuelva a dar de alta el servicio volverá a figurar en nuestra consola.
Es importante también reseñar que desde la compañía aseguran estar estudiando una serie de acciones para compensar a todos los usuarios de PSN por culpa de esta desconexión y la pérdida de datos. En breve darán más información al respecto.
Fecha estimada oficial para el restablecimiento del servicio, 3 de mayo.
Kaz Hirai, presidente de SONY, dará una conferencia sobre el tema
Los que querían una contestación más dura y definitoria por parte de la compañía podrán escuchar mañana día 1 al mismísimo Kaz Hirai. En ella se establecerán por fin las fechas definitivas para el regreso del servicio a plena funcionalidad y nos enteraremos de qué medidas va a adoptar Sony en todos los ámbitos.
Hoy se empieza a saber, no lo ha confirmado Sony todavía, que una supuesta base de datos robada en el ataque y que podría contener números de tarjetas de crédito así como información confidencial está a la venta en el mercado negro. Una noticia que, lejos de ser confirmada, podría llevar a seguir la pista a los culpables. Recordad, eso sí, que desde Sony se asegura que no hay indicios de robos en la base de datos que almacena los datos bancarios.
Primeros datos oficiales sobre la restauración del servicio y la compensación a los usuarios
Sony, mediante la rueda de prensa de Kaz Hirai y el correspondiente anuncio oficial, ha asegurado que pronto comenzará la restauración regional por fases de los servicios de PSN y Qriocity, comenzando por activación de juegos, música, y vídeo. La compañía ha anunciado también una serie de pasos inmediatos para aumentar la seguridad de la red y un nuevo programa de apreciación del cliente. A continuación tenéis la información oficial ofrecida por Sony.
Desde el ataque y el apagón de los servicios de PSN y Qriocity, la compañía ha implementado una serie de nuevas medidas de seguridad para ofrecer una mayor protección de información personal. Tras estas medidas, SCE y SNEI planean comenzar la restauración en fases de dichos servicios por región en breve. La primera fase comprende la ejecución de lo siguiente (no se reduce a):
Restauración de juegos en red de los sistemas PlayStation®3 (PS3) y PSP® (PlayStation®Portable).
Esto incluye títulos que requieran verificación en red y juegos descargados.
Acceso a Music Unlimited para usuarios suscritos a Qriocity para PS3/PSP.
Gestión de cuentas y restablecimiento de contraseña.
Acceso a alquiler de películas activo en PS3, PSP, y Media Go.
PlayStation®Home.
Lista de amigos.
Funciones de chat.
Trabajando mano a mano con varias firmas externas de seguridad informática, la compañía ha implementado significantes medidas de seguridad para detectar actividad no autorizada y ofrecer mayor protección y seguridad de información personal a los consumidores. La compañía está creando también la posición de Jefe de Seguridad de Información, que estará reportando directamente a Shinji Hasejima, Jefe de Información de Sony Corporation, añadiendo así una nueva posición experta y responsable de la protección de datos, como suplemento al personal existente de seguridad de información. Las nuevas medidas de seguridad implementadas son las siguientes (no se reducen a):
Monitorización automática de software y gestión de la configuración para prevenir y defenderse contra posibles nuevos ataques.
Aumento de los niveles de protección y encriptación.
Aumento de la capacidad de detección de intrusiones de software dentro de la red, acceso no autorizado, y patrones de actividad inusual.
Implementación de firewalls adicionales.
La compañía ha acelerado el plan de mover el sistema a un nuevo centro de datos en una localización diferente que ha estado en construcción y desarrollo durante meses. Además, la PS3 tendrá un sistema obligatorio de actualización que requerirá a los usuarios registrados a cambiar su contraseña antes de iniciar sesión en el servicio. Como medida de seguridad extra del sistema, solo será posible cambiar la contraseña en la PS3 donde se activó la cuenta, a través de confirmación del correo electrónico, un paso definitivo para la protección de los datos del consumidor.
La compañía está conduciendo una investigación exhaustiva y trabajando intensamente con la aplicación de la ley para encontrar y perseguir a los responsables de esta intrusión ilegal. Haz Hirai ha hecho las siguientes declaraciones durante la rueda de prensa:
Este acto criminal contra nuestra red ha tenido un impacto significativo no solo en nuestros consumidores sino en la industria en su totalidad. Estos ataques ilegales obviamente subrayan el problema generalizado de la seguridad cibernética. Nosotros nos tomamos la seguridad de la información de nuestros consumidores muy en serio, y estamos comprometidos a proteger la información personal de nuestros consumidores. Además, la organización ha trabajado día y noche para restablecer los servicios en red, y lo hará una vez haya verificado el aumento de los niveles de seguridad de nuestra red. Nuestra audiencia global de PlayStation®Network y Qriocity ha sido interrumpida. Hemos aprendido la lección sobre la valiosa relación con nuestros consumidores en el camino, y por eso mismo, vamos a lanzar un programa de apreciación al cliente para consumidores registrados y expresar así nuestra gratitud por su lealtad durante el cierre de la red, trabajando más duro para restaurar y recuperar su confianza en nosotros y nuestros servicios.
Programa de apreciación de “Bienvenida” y ofertas complementarias
Aun no habiendo evidencia del robo de datos de tarjetas de crédito, Sony se compromete a ayudar a sus consumidores en proteger sus datos personales y ofrecerá asistencia a los usuarios para apuntarse en servicios de protección de datos contra robo de identidad, y/o programas similares. La implementación será a nivel local y los detalles estarán disponibles en cada región muy pronto.
La compañía pondrá en marcha el programa de “Bienvenida” de PSN y Qriocity, que será ofrecido a nivel mundial, y adaptado a mercados específicos para ofrecer a sus consumidores una selección de opciones de servicios y contenidos de calidad como expresión de agradecimiento de la compañía por su paciencia, apoyo y lealtad.
Cada territorio ofrecerá una selección de entretenimiento de contenido descargable para Playstation. Detalles específicos de este contenido serán anunciados en cada región.
Todos los usuarios existentes de Playstation recibirán 30 días de suscripción gratuita al servicio de PlayStation Plus. Miembros de PlayStation Plus recibirán 30 días de servicio gratuito.
Music Unlimited para usuarios suscritos a Qriocity (en los países en los que el servicio está activo), recibirán 30 días de servicio gratuito.
Servicios adicionales de “Bienvenida” y ofertas de servicios serán anunciados en las próximas semanas mientras la compañía restaura los servicios de PSN y Qriocity al nivel de calidad standard que los usuarios han disfrutado, y esperamos superar.
SNEI continuará reforzando y verificando la seguridad de las transacciones antes de restablecer las operaciones de PSN y Qriocity programado para este mes.
Fecha estimada oficial para el restablecimiento del servicio: durante el mes de mayo.
Sony inicia el retorno de la plataforma
Kaz Hirai, presidente de Sony Computer Entertainment, acaba de dar a conocer mediante un vídeo en el blog oficial de PlayStation el retorno del sistema PlayStation Network. La restauración del servicio se realizará paulatinamente en diferentes regiones, por lo que se nos pide paciencia y se nos invita a conectar nuestros sistemas y actualizar al firmware 3.61 que podemos descargar desde hoy mismo. Los servicios al completo se irán restaurando poco a poco, alcanzándose la fase final del restablecimiento de PSN a finales del mes de mayo.
Sony anuncia el regreso del servicio completo a PSN
Sony anuncia oficialmente que a finales de esta semana PSN volverá a funcionar al 100 %. Lo hace mediante un comunicado de prensa y un mensaje en el blog oficial. Qriocity y todos los servicios habituales de PSN están de vuelta junto a una serie de medidas destinadas a mejorar la seguridad de la red y a evitar que esta terrible situación pueda volver a darse en el futuro.
La compañía ha implementado considerables mejoras de seguridad a la infraestructura de la red, así como diversas pruebas en el proceso de pago y en las funciones de compra y adquisiciones. La primera fase de la restauración de los servicios de PlayStation Network y Qriocity comenzó el pasado 15 de mayo en los territorios de America y Europa/PAL, seguidos posteriormente el 28 de mayo por Japón y los países y regiones asiáticos. Durante esta fase la compañía restableció parte de los servicios online. Con esta restauración parcial los usuarios pudieron acceder a algunos de los servicios como el juego online, la gestión de sus cuentas, y funcionalidades del chat y listas de amigos. La restauración completa de PlayStation Network, así como parte de los servicios que estarán disponibles en Qriocity, incluyen:
Total funcionalidad de PlyStation®Store.
Adquisiciones online ‘ingame’ (a través de los propios juegos).
La posibilidad de canjear códigos y vales de descarga.
Completa funcionalidad de Music Unlimited powered by Qriocity para PS3, PSP, VAIO y otros PC.
Total funcionalidad de Media Go.
.
Sony pone en marcha la PlayStation Store
Sony anuncia que la PlayStation Store ya está activa y confirma una actualización tanto de la PlayStation Store como del servicio PlayStation Plus para el 03 de Junio.
Por el momento el pack Welcome Back (oferta de determinados contenidos que nos ofrecerá Sony de forma gratuita en compensación por todo este tiempo durante el cual la PSN ha estado offline) no está disponible. Según las palabras de Nick Caplin, responsable de comunicación para Sony Computer Entertainment Europe, el pack Welcome Back “está en las últimas etapas de prueba y estará a vuestra disposición para ser adquirido muy pronto“.
Desde este momento ya se puede acceder a la PlayStation Store para descargar contenidos y canjear códigos de descarga.
Seguiremos actualizando a medida que vaya surgiendo nueva información o comunicados oficiales por parte de Sony.
Links de Interés para los afectados | PlayStation Blog, Sony Preguntas y Respuestas, Twitter SAT Sony
Más en VidaExtra | Mantenimiento de Playstation Network, Sony habla sobre la causa del mantenimiento de PSN, Sony reconstruye a marchas forzadas su PSN después del ataque hacker, Sobre PSN, hackers y targetas de crédito, Sony habla por fin sobre PSN: “Nombres, correos, contraseñas… se han robado datos personales”,Kaz Hirai anuncia el retorno de PSN