[SLAVASAM]

Sony планирует перезапустить взломанные сервисы к концу мая

Корпорация Sony пообещала до 31 мая полностью восстановить сервисы PlayStation Network и Qriocity, взлом которых привел к утечке персональных данных пользователей, сообщило агентство Bloomberg со ссылкой на представителя корпорации.

Первоначально Sony планировала частично запустить отключенные 20 апреля из-за хакерской атаки сервисы PlayStation Network и Qriocity в начале мая. Однако, как сообщил в пятницу представитель Sony Патрик Сейболд (Patrick Seybold), ожидаемые сроки восстановления были пересмотрены после выявления утечки персональных данных пользователей еще одного сервиса корпорации, Sony Online Entertainment, который также был впоследствии отключен.

По словам Сейболда, корпорация не запустит сервисы, пока не убедится в надежности системы в отношении сетевой безопасности и сохранности пользовательских данных.

Сервис Qriocity предоставляет пользователям доступ к потоковой музыке и видео, а основное назначение игровых сервисов PlayStation Network и Sony Online Entertainment – сетевые видеоигры.

Одна из крупнейших в истории утечек персональных данных, затронувшая более 100 миллионов человек, произошла в результате атаки, осуществленной неизвестными в период с 17 по 19 апреля. Незадолго до этого веб-ресурсы Sony подверглись атаке хакерской группы Anonymous, мотивировавшей свои действия возмездием за судебное преследование корпорацией взломщиков аппаратной защиты игровой консоли PlayStation 3.

По мнению Sony, эта атака Anonymous на сайты Sony могла являться прикрытием для последовавшей "хорошо спланированной" акции, направленной на хищение персональных данных.

По данным Sony, комплекс мер, призванных предотвратить подобные утечки, включает, в частности, внедрение системы обнаружения неавторизованного доступа, установку дополнительных межсетевых экранов, а также организацию нового дата-центра с «неразглашаемым местоположением» и учреждение должности директора по информационной безопасности.

Недостаточная защищенность сетевой инфраструктуры сервисов могла поспособствовать столь масштабной утечке данных. Как сообщил на слушании Конгресса США, посвященном угрозам хищения персональных данных, эксперт по информационной безопасности Юджин Спаффорд (Eugene Spafford), Sony использовала устаревшие версии программного обеспечения на серверах, обслуживающих систему, пишет Wired. Кроме того, по информации Спаффорда, система не была защищена межсетевыми экранами.

На прошлой неделе появились сведения о намерении хакеров произвести новые атаки против Sony, в частности, неизвестные пообещали опубликовать персональные данные пользователей взломанных сервисов. В субботу Sony сообщила, что по ее запросу закрыли веб-сайт с опубликованной персональной информацией о 2500 пользователей сервисов компании.