El presidente de Sony pide perdón por la demora y la violación masiva de datos

“Yo sé que este ha sido un tiempo frustrante para todos ustedes", dijo Stringer en comentarios publicados en el blog estadounidense de PlayStation de Sony.

En una entrada de blog la noche del jueves (5/05), el jefe del gigante tecnológico japonés trató de tranquilizar a los clientes, diciendo que la compañía se centra en la investigación y se está trabajando en los ataques de los hackers.

“Estamos absolutamente dedicados a la restauración de servicio completo y seguro, tan pronto como sea posible y haremos un programa de recompensa por su paciencia”, escribió Stringer en sus primeros comentarios públicos desde que Sony cerró su PlayStation Network el 20/04.

Stringer dijo que “no hay evidencia confirmada” de que la información robada haya sido utilizada.

Reconoció las críticas de que Sony tardó en informar a los clientes de la violación embarazosa, llamando a la cuestión como una “buena pregunta”. Tan pronto como la compañía descubrió el posible alcance del problema, suspendió la red y contrató a expertos técnicos para ayudar, dijo.

La red sirve a la vez para la consola PlayStation de videojuegos, las películas de Sony Qriocity y los servicios de música. El sistema vincula a los jugadores en todo el mundo para interactuar en vivo, y también permite a los usuarios actualizar y descargar juegos y otros contenidos.

Aunque Sony comenzó a investigar actividades inusuales en la PlayStation Network desde el 19/04, no notificó a los consumidores de la invasión hasta el 26/04.

“Me gustaría haber obtenido las respuestas que necesitaba antes, pero el análisis y la investigación es un proceso complejo, que llevó mucho tiempo”, dijo Stringer. “Los hackers, después de todo, hacen todo lo posible para cubrir sus huellas, y se tomó algún tiempo para que nuestros expertos encontraran las pistas y comenzaran a identificar qué información personal había o no había, sido tomada”.

Sony ha dicho que el ataque podría haber puesto en peligro los datos de tarjetas de crédito, direcciones de correo electrónico y otra información personal de 77 millones de cuentas de usuario.

El lunes (2/05), dijo que los datos de un número adicional de 24,6 millones de cuentas de juegos en línea también pudieron haber sido robados.

La revelación realizada el lunes por Sony de una segunda violación a su servicio se produjo apenas un día después de que dichas medidas se pusieran en marcha para evitar otro ataque cibernético, como el que sufrió su PlayStation Network, que provocó el robo de información en 77 millones de cuentas de usuarios.

Sony está buscando que sus aseguradoras ayuden a pagar por la violación de sus datos, una cantidad que en estimaciones de los expertos podría superar los US$ 2.000 millones, pero otros dijeron que las aseguradoras pueden negarse a cancelar esa cantidad de dinero. "Tenemos una gran variedad de clases de seguros que cubren daños. Algunas compañías se han puesto sobre aviso", dijo el portavoz de Sony, Dan Race.

Junto con las garantías de que se tratan de reforzar las medidas de seguridad, Sony será potencialmente atractiva a los clientes con un programa de “bienvenidos de vuelta”, que incluye descargas gratuitas de entretenimiento y una membresía de 30 días para su servicio premium PlayStation Plus.

Sostuvo que Sony reanudaría pronto sus servicios en línea, pero no entregó una fecha.

Un analista dijo que las preocupaciones de seguridad podrían afectar a las ventas de aparatos Sony y dañar las proyecciones de crecimiento de sus servicios en red. "Hay una preocupación real de que la confianza en el negocio de Sony disminuirá", dijo Kota Ezawa, analista de Citigroup Global Markets Japan, escribió en una nota antes de los comentarios de Stringer. "El negocio en red en sí aún sólo realiza una pequeña contribución directa a las ganancias, pero nosotros vemos una caída potencial en las ventas de hardware por la preocupación", agregó.

El comunicado completo:

Queridos amigos,

Sé que esto ha sido una época frustrante para todos ustedes.

Permítanme asegurarles que los recursos de esta empresa se han centrado en investigar la naturaleza y el impacto del ciber-ataque que todos hemos experimentado, como también en repararlo. Estamos totalmente dedicados a restaurar y hacer seguro el servicio tan pronto como sea posible y recompensarlos por su paciencia. No esperamos menos que esto.

Hasta la fecha, no existen pruebas confirmadas sobre alguna tarjeta de crédito o información personal que haya sido mal utilizada, y seguimos de cerca la situación. También estamos adelantando planes para ayudar a proteger a nuestros clientes contra el robo de identidad en todo el mundo. Hoy fue lanzado un programa para los usuarios de PlayStation Network y Qriocity en los Estados Unidos que incluye una póliza de seguro avaluada en USD 1 millón por usuario en caso que su identidad sea robada; programas similares para otras regiones serán lanzados próximamente.

Como hemos anunciado, estaremos ofreciendo un “paquete de bienvenida” para nuestros clientes una vez que PlayStation Network y los servicios Qriocity estén en marcha. Esto incluirá, entre otros beneficios, un mes de membresía gratis de PlayStation Plus para todos los clientes de PSN, así como una extensión de las suscripciones para PlayStation Plus y música ilimitada para compensar el tiempo perdido.

Como empresa, nosotros – y yo – les pedimos disculpas por las molestias y preocupaciones causadas por este ataque. Bajo la dirección de Kazuo Hirai, contamos con equipos trabajando durante todo el día y en todo el mundo para restaurar el acceso a los servicios de la forma más rápida y segura como sea posible.

Sé que algunos creen que deberíamos haber notificado a los clientes antes de la fecha en la que lo hicimos. Esta es una justa inquietud. Tan pronto como descubrimos el alcance potencial de la intrusión, desactivamos PlayStation Network y los servicios Qriocity, y luego contratamos a algunos de los mejores expertos técnicos en el campo para determinar lo sucedido. Me gustaría haber obtenido las respuestas que necesitábamos mucho antes, pero un análisis forense es un proceso complejo, es un proceso que consume mucho tiempo. Los hackers, después de todo, hicieron lo mejor para cubrir sus huellas, y tomó algún tiempo para que nuestros expertos encontrasen sus rastros y comenzaran a identificar qué información personal había -o no había- sido tomada.

Como un resultado de lo que descubrimos, les notificamos acerca de la intrusión. Nuestra investigación está en curso, y estamos actualizando nuestra seguridad para que ataques de este tipo no ocurran otra vez; nuestras defensas serán aún más fuertes.

En los últimos meses, Sony ha sido afectada por el terrible terremoto y el tsunami en Japón. Pero ahora nos enfrentamos a un evento hecho por el hombre – un ataque criminal sufrido por nosotros y ustedes – y estamos trabajando con el FBI y otras agencias policiales de todo el mundo para detener a los responsables.

En los próximos días, vamos a restablecer el servicio en las redes y le daremos la bienvenida de nuevo. Quería hacerles saber personalmente que estamos comprometidos a servirles de la mejor manera posible, de acuerdo a nuestra capacidad, protegiendo su información mejor que nunca, llevándolos de regreso a sus juegos y a las grandes experiencias de entretenimiento que ustedes esperan de Sony.

Un cordial saludo,

Howard Stringer”