قرصنة بلايستيشن نتورك ٢٠١١

كان انقطاع شبكة PlayStation لعام 2011 (يشار إليه أحيانًا باسم PSN Hack ) نتيجة " تدخل خارجي " على خدمات Sony PlayStation Network و Qriocity ، حيث تم اختراق التفاصيل الشخصية لما يقرب من 77 مليون حساب ومنع مستخدمي PlayStation 3 ووحدات تحكم PlayStation Portable من الوصول إلى الخدمة.     وقع الهجوم بين 17 أبريل و 19 أبريل 2011 ،  مما أجبر شركة Sony على إلغاء تنشيط خوادم شبكة بلاي ستيشن في 20 أبريل. في 4 مايو ، أكدت شركة Sony أنه تم الكشف عن معلومات التعريف الشخصية من كل حساب من الحسابات البالغ عددها 77 مليونًا.  استمر الانقطاع 23 يومًا. 

في وقت الانقطاع ، مع وجود 77 مليون حساب مسجّل في PlayStation Network ،  لم يكن هذا واحدًا من أكبر انتهاكات أمن البيانات فحسب ، بل كان أيضًا أطول انقطاع في شبكة PS في التاريخ.   لقد تجاوز عام 2007 TJX hack الذي أثر على 45 مليون عميل.  أعرب مسؤولون حكوميون في دول مختلفة عن قلقهم بشأن السرقة وتأخير سوني لمدة أسبوع قبل تحذير مستخدميها.

صرحت شركة Sony في 26 أبريل أنها كانت تحاول تشغيل الخدمات عبر الإنترنت "في غضون أسبوع".  في 14 مايو ، أصدرت سوني إصدار البرامج الثابتة لـ PlayStation 3 3.61 كتصحيح أمان. تطلب البرنامج الثابت من المستخدمين تغيير كلمة مرور حساباتهم عند تسجيل الدخول. في الوقت الذي تم فيه إصدار البرنامج الثابت ، كانت الشبكة لا تزال غير متصلة بالإنترنت.  تم الإعلان عن الاستعادة الإقليمية بواسطة Kazuo Hirai في مقطع فيديو من Sony.  تمت مشاركة خريطة الاستعادة الإقليمية والشبكة داخل الولايات المتحدة مع عودة الخدمة عبر الإنترنت.

مقدمة 
في مارس 2010 ، أصدرت شركة Sony تحديثًا للبرامج الثابتة لجهاز PlayStation 3 ،  والذي يحتوي على وظائف مصححة لاستخدام أنظمة تشغيل تابعة لجهات خارجية ، مثل Linux ، على النظام.  لقد تسبب هذا في غضب مجتمع تعديل النظام ، حيث تم استخدام أنظمة تشغيل الطرف الثالث بشكل متكرر في التعديل.

في 2 يناير 2011 ، نجح جورج هوتز في كسر حماية البرامج الثابتة لبلاي ستيشن 3.  بعد يوم ، بدأ في توزيع كسر الحماية عبر موقعه على الإنترنت.

في 11 يناير 2011 ، رفعت شركة Sony دعوى قضائية ضد Hotz ، لتوزيعها برامج لكسر حماية أنظمتها على موقعه على الويب. 

في 2 أبريل 2011 ، أعلنت مجموعة من المتسللين الذين يزعمون أنهم مجهولون ، "عملية سوني".  في وقت لاحق من نفس الأسبوع ، في 11 أبريل ، أسقطت شركة Sony الدعوى القضائية مع Hotz. 

في 13 أبريل ، أصدرت المجموعة مقطع فيديو في شكل نص إلى كلام ، تدعو فيه إلى "يوم احتجاج سوني".

الجدول الزمني للانقطاع 
في 20 أبريل 2011 ، أقرت شركة Sony في مدونة PlayStation الرسمية بأنها كانت "على دراية بأن وظائف معينة لشبكة PlayStation Network" معطلة. عند محاولة تسجيل الدخول عبر PlayStation 3 ، تلقى المستخدمون رسالة تشير إلى أن الشبكة "تخضع للصيانة".   في اليوم التالي ، طلبت شركة Sony من عملائها التحلي بالصبر أثناء التحقيق في سبب الانقطاع وذكرت أن الأمر قد يستغرق "يومًا كاملاً أو يومين" حتى تعمل الخدمة بشكل كامل مرة أخرى. 

وأعلنت الشركة في وقت لاحق أن "اقتحامًا خارجيًا" أثر على شبكة بلاي ستيشن وخدمات Qriocity.  حدث هذا التطفل بين 17 أبريل و 19 أبريل. في 20 أبريل ، علقت Sony جميع خدمات PlayStation Network و Qriocity في جميع أنحاء العالم.  وأعربت شركة Sony عن أسفها للتوقف عن العمل ووصفت مهمة إصلاح النظام بأنها "تستغرق وقتًا طويلاً" ولكنها ستؤدي إلى بنية تحتية أقوى للشبكة وأمان إضافي.  في 25 أبريل ، كرر المتحدث باسم شركة Sony ، باتريك سيبولد ، على مدونة PlayStation ، أن إصلاح الشبكة وتحسينها عملية "تستغرق وقتًا طويلاً" مع عدم وجود وقت مقدر للانتهاء منها.  ومع ذلك ، ذكرت شركة سوني في اليوم التالي أن هناك "مسارًا واضحًا لإعادة تشغيل أنظمة PlayStation Network و Qriocity على الإنترنت" ، مع توقع استعادة بعض الخدمات في غضون أسبوع. علاوة على ذلك ، أقرت شركة Sony بأن "اختراق المعلومات الشخصية نتيجة للتدخل غير القانوني على أنظمتنا". 

في 1 مايو ، أعلنت شركة سوني عن برنامج "ترحيب مرة أخرى" للعملاء المتأثرين بالانقطاع. كما أكدت الشركة أن بعض خدمات PSN و Qriocity ستكون متاحة خلال الأسبوع الأول من شهر مايو.   تضمنت قائمة الخدمات المتوقع توفرها ما يلي: 
إعادة تشغيل لعب الألعاب عبر الإنترنت على أجهزة PlayStation 3 (PS3) و PlayStation Portable (PSP)
ويشمل ذلك العناوين التي تتطلب التحقق عبر الإنترنت والألعاب التي تم تحميلها

الوصول إلى Music Unlimited المدعومة بواسطة Qriocity لأجهزة PS3/PSP للمشتركين الحاليين

الوصول إلى إدارة الحساب وإعادة تعيين كلمة المرور

الوصول لتنزيل أفلام مستأجرة غير منتهية الصلاحية على أجهزة PS3 و PSP و MediaGo

PlayStation Home

قائمة الأصدقاء

وظيفة المحادثة

في 2 مايو ، أصدرت شركة Sony بيانًا صحفيًا ، تم بموجبه إيقاف خدمات Sony Online Entertainment (SOE) للصيانة بسبب الأنشطة المحتملة ذات الصلة أثناء الاختراق الإجرامي الأولي. أكثر من 12000 رقم بطاقة ائتمان ، وإن كانت في شكل مشفر ، من حاملي البطاقات غير الأمريكيين وربما تم الوصول إلى معلومات إضافية من 24.7 مليون حساب مملوك للدولة.  

خلال الأسبوع ، أرسلت شركة Sony خطابًا إلى مجلس النواب الأمريكي للرد على الأسئلة والمخاوف بشأن الحدث.  أعلنت شركة Sony في الرسالة أنها ستقدم وثائق تأمين ضد سرقة الهوية بقيمة مليون دولار أمريكي لكل مستخدم لخدمات شبكة بلاي ستيشن و Qriocity ، على الرغم من عدم الإشارة إلى أي تقارير عن احتيال بطاقات الائتمان. تم تأكيد ذلك لاحقًا على مدونة PlayStation ، حيث تم الإعلان عن أن الخدمة ، AllClear ID Plus المدعومة من Debix ، ستكون متاحة للمستخدمين في الولايات المتحدة مجانًا لمدة 12 شهرًا ، وستتضمن مراقبة الإنترنت وإصلاح الهوية الكامل في هذا الحدث. ووثيقة تأمين ضد سرقة الهوية بقيمة مليون دولار لكل مستخدم.  

في 6 مايو ، أعلنت شركة Sony أنها بدأت "المراحل النهائية من الاختبار الداخلي" لشبكة PlayStation Network ، والتي أعيد بناؤها.  ومع ذلك ، ذكرت شركة Sony في اليوم التالي أنها لن تكون قادرة على إعادة الخدمات عبر الإنترنت في غضون الإطار الزمني الذي مدته أسبوع واحد المحدد في 1 مايو ، لأن "مدى الهجوم على خوادم Sony Online Entertainment" لم يكن معروفًا في ذلك الوقت.  أكدت شركة SOE على حسابها على Twitter أن ألعابها لن تكون متاحة إلا بعد فترة من عطلة نهاية الأسبوع. 

بدأت رويترز الإبلاغ عن الحدث باعتباره "أكبر اختراق لأمن الإنترنت على الإطلاق".  قال متحدث باسم Sony: 

 قامت شركة Sony بإزالة التفاصيل الشخصية لـ 2500 شخص سرقهم قراصنة ونشرت على أحد مواقع الويب
 تضمنت البيانات الأسماء وبعض العناوين ، والتي كانت موجودة في قاعدة بيانات تم إنشاؤها في عام 2001
 لم يتم تحديد موعد لإعادة التشغيل

في 14 مايو ، بدأت الخدمات المختلفة في العودة إلى الإنترنت على أساس كل بلد على حدة ، بدءًا من أمريكا الشمالية.  تضمنت هذه الخدمات: تسجيل الدخول إلى خدمات PSN و Qriocity (بما في ذلك إعادة تعيين كلمة المرور) ، ولعب الألعاب عبر الإنترنت على PS3 و PSP ، وتشغيل محتوى الفيديو المستأجر ، وخدمة Music Unlimited (PS3 and PC) ، والوصول إلى خدمات الجهات الخارجية (مثل Netflix و Hulu و Vudu و MLB.tv) وقائمة الأصدقاء ووظائف الدردشة و PlayStation Home.  جاءت الإجراءات مع تحديث البرنامج الثابت لجهاز PS3 ، الإصدار 3.61.  اعتبارًا من 15 مايو ، لم تكن الخدمة في اليابان وشرق آسيا قد تمت الموافقة عليها بعد. 

في 18 مايو ، أغلقت شركة SOE صفحة إعادة تعيين كلمة المرور على موقعها بعد اكتشاف ثغرة أخرى  سمحت للمستخدمين بإعادة تعيين كلمات مرور المستخدمين الآخرين ، باستخدام عنوان البريد الإلكتروني وتاريخ الميلاد الخاص بالمستخدم الآخر.  تم أيضًا تعطيل تسجيل الدخول باستخدام تفاصيل PSN إلى العديد من مواقع Sony الأخرى ، ولكن لم تتأثر عمليات تسجيل الدخول إلى وحدة التحكم.

استجابة سوني

مجلس النواب الأمريكي 
أبلغت شركة Sony يوم 4 مايو في مدونة PlayStation  أن:
قدم كازو هيراي، رئيس مجلس إدارة سوني كمبيوتر إنترتينمنت أمريكا، إجابات مكتوبة على أسئلة طرحتها لجنة الكونغرس الأمريكية الفرعية بشأن الهجوم الإلكتروني الجنائي الكبير الذي تعرضنا له
نقلت شركة Sony عبر الرسالة ما يلي:
في الخلاصة ، أبلغنا اللجنة الفرعية أننا اتبعنا أربعة مبادئ رئيسية في التعامل مع هذا الهجوم الإلكتروني:

١- التصرف بحذر وحرص.

٢- توفير المعلومات ذات الصلة للجمهور بعد التحقق من صحتها.

٣- تحمل المسؤولية عن التزاماتنا تجاه عملائنا.

٤- التعاون مع السلطات القانونية.

كما أبلغنا اللجنة الفرعية بالنقاط التالية:

-تعرضت سوني لهجوم إلكتروني جنائي مدروس جيدًا ومهني ومتطور للغاية.

-اكتشفنا أن المخترقين قاموا بزرع ملف على أحد خوادم سوني للترفيه عبر الإنترنت يحمل اسم "مجهول" بعبارة "نحن ليجيون".

-حتى 25 أبريل، تمكنت الفرق الجنائية من تأكيد نطاق البيانات الشخصية التي يعتقدون أنها تمت سرقتها، ولم يتمكنوا من استبعاد الوصول إلى معلومات بطاقات الائتمان. في 26 أبريل، أبلغنا العملاء بهذه الحقائق.

-حتى الآن، لم تقم الشركات الرئيسية للبطاقات الائتمانية بالإبلاغ عن أي عمليات احتيالية يعتقدون أنها نتيجة مباشرة لهذا الهجوم الإلكتروني.

-حماية بيانات الأفراد هي أعلى أولوية، وضمان أمان التجارة عبر الإنترنت أمر أساسي أيضًا. يجب على البلدان والشركات حول العالم أن تتعاون لضمان سلامة التجارة عبر الإنترنت وإيجاد طرق لمكافحة الجرائم الإلكترونية والإرهاب الإلكتروني.

-نحن نتخذ عددًا من الخطوات لمنع حدوث اختراقات مستقبلية، بما في ذلك تعزيز مستويات حماية البيانات والتشفير، وتعزيز القدرة على اكتشاف الاختراقات البرمجية والوصول غير المصرح به وأنماط النشاط غير العادي، وإضافة جدران نارية إضافية، وإنشاء مركز بيانات جديد في موقع غير معلن به مستوى أعلى من الأمان، وتعيين مسؤول أمن المعلومات الجديد.

شرح التأخيرات 
في 26 أبريل 2011 ، أوضحت شركة Sony على مدونة PlayStation لماذا استغرق الأمر وقتًا طويلاً لإبلاغ مستخدمي PSN بسرقة البيانات: 
هناك فرق في التوقيت بين اكتشاف اختراق وعلمنا بتعرض بيانات المستخدمين للخرق. اكتشفنا الاختراق في 19 أبريل وقمنا في وقت لاحق بإيقاف الخدمات. ثم قمنا بإحضار خبراء خارجيين لمساعدتنا في فهم كيفية الاختراق وإجراء تحقيق لتحديد طبيعة ونطاق الحادث. كان من الضروري إجراء عدة أيام من التحليل الجنائي، واستغرق الأمر حتى أمس ليفهم خبراؤنا نطاق الخرق. ثم قمنا بمشاركة تلك المعلومات مع المستخدمين وأعلنا ذلك علنًا في بعد ظهر اليوم.

تحقيق سوني 
أدت سرقة البيانات المحتملة إلى قيام شركة Sony بتقديم تحديث فيما يتعلق بتحقيق جنائي في مدونة نُشرت في 27 أبريل: "نحن نعمل حاليًا مع تطبيق القانون بشأن هذه المسألة بالإضافة إلى شركة أمان تكنولوجية معترف بها لإجراء تحقيق كامل. إن هذا الهجوم الخبيث ضد نظامنا وضد عملائنا هو عمل إجرامي ونحن نتقدم بقوة للعثور على المسؤولين ". 

في 3 مايو ، كرر الرئيس التنفيذي لشركة Sony Computer Entertainment ، Kazuo Hirai ، ذلك وقال إن "التدخل الخارجي" الذي تسبب في إغلاق شبكة PlayStation Network يشكل "هجومًا إلكترونيًا إجراميًا".  توسعت Hirai أكثر ، مدعية أن أنظمة Sony كانت تتعرض للهجوم قبل انقطاع التيار "للشهر ونصف الشهر الماضي" ، مما يشير إلى محاولة منسقة لاستهداف Sony. 

في 4 مايو ، أعلنت شركة Sony أنها ستضيف Data Forte إلى فريق التحقيق التابع لـ Guidance Software و Protiviti في تحليل الهجمات. تم التعامل مع الجوانب القانونية للقضية بواسطة Baker & McKenzie.  صرحت شركة Sony عن اعتقادها بأن Anonymous ، وهي مجموعة غير مركزية غير منظمة من المتسللين والناشطين قد تكون نفذت الهجوم.  ادعى لا Anons أي تورط. 

بعد أن علمت بوقوع خرق ، أطلقت شركة Sony تحقيقًا داخليًا. ذكرت شركة Sony في رسالتها إلى الكونجرس الأمريكي:
أحد أول مكالماتنا كانت لمكتب التحقيقات الفدرالي (FBI)، وهذا التحقيق نشط ومستمر.
هل تمكنتم من تحديد كيفية حدوث الاختراق؟

نعم، نعتقد ذلك. تواصل Sony Network Entertainment America تحقيقها في هذا الاختراق الجنائي، ويمكن اكتشاف مزيد من المعلومات التفصيلية خلال هذه العملية. نحن مترددون في إتاحة التفاصيل الكاملة للجمهور لأن المعلومات تخضع لتحقيق جنائي مستمر ويمكن استغلال هذه المعلومات لاستغلال الثغرات في أنظمة أخرى ذات هيكلية مماثلة لشبكة PlayStation.

عدم القدرة على استخدام محتوى PlayStation 3 
بينما ظلت معظم الألعاب قابلة للعب في أوضاعها غير المتصلة بالإنترنت ، لم يكن PlayStation 3 قادرًا على لعب بعض عناوين Capcom بأي شكل من الأشكال. عرض موفرو بث الفيديو عبر مناطق مختلفة مثل Hulu و Vudu و Netflix و LoveFilm نفس رسالة الصيانة. ادعى بعض المستخدمين أنهم قادرون على استخدام خدمة بث Netflix  لكن آخرين لم يتمكنوا من ذلك.

انتقادات لسوني

تأخر تحذير من سرقة البيانات المحتملة 

في 26 أبريل ، بعد أسبوع تقريبًا من الانقطاع ، أكدت شركة Sony أنها "لا تستطيع استبعاد احتمال"  أن معلومات التعريف الشخصية مثل اسم مستخدم حساب PlayStation Network وكلمة المرور وعنوان المنزل وعنوان البريد الإلكتروني قد تم اختراقها. ذكرت Sony أيضًا إمكانية أخذ بيانات بطاقة الائتمان - بعد الادعاء بأن التشفير قد تم وضعه في قواعد البيانات ، والذي من شأنه أن يرضي جزئيًا توافق PCI لتخزين معلومات بطاقة الائتمان على الخادم. بعد الإعلان على كل من المدونة الرسمية والبريد الإلكتروني ، طُلب من المستخدمين حماية معاملات بطاقات الائتمان عن طريق التحقق من كشوف الحسابات المصرفية. جاء هذا التحذير بعد نحو أسبوع من " الاقتحام الخارجي " الأولي وأثناء إغلاق الشبكة. 

اعترض البعض على هذا التفسير وتساءلوا أنه إذا اعتبرت شركة Sony أن الموقف شديد الخطورة لدرجة أنها اضطرت إلى إيقاف تشغيل الشبكة ، كان على شركة Sony أن تحذر المستخدمين من سرقة البيانات المحتملة في وقت أقرب من يوم 26 أبريل  أثيرت مخاوف بشأن انتهاكات PCI Compliance وعدم إخطار المستخدمين على الفور. كتب السناتور الأمريكي ريتشارد بلومنتال إلى جاك تريتون الرئيس التنفيذي لشركة Sony Computer Entertainment America يشكك في التأخير. 

ردت شركة Sony في رسالة إلى اللجنة الفرعية:
تصريحكم يشير إلى أنه ليس لديكم أدلة في الوقت الحالي على أن معلومات بطاقات الائتمان قد تم الحصول عليها، ولكنكم لا تستبعدون هذا الاحتمال. يرجى شرح سبب عدم اعتقادكم بأن معلومات بطاقات الائتمان قد تم الحصول عليها وسبب عدم قدرتكم على تحديد ما إذا كانت البيانات قد تمت سرقتها فعليًا. كما ذكر أعلاه، لم تتمكن Sony Network Entertainment America حتى الآن من التوصل باليقين من خلال التحليل الجنائي الذي تم إجراؤه حتى الآن من عدم نقل معلومات بطاقات الائتمان من نظام شبكة PlayStation. نحن نعلم أن القراصنة قاموا بعمل استعلامات على قاعدة البيانات للحصول على المعلومات الشخصية الأخرى الموجودة فيها، ولقد لاحظت الفرق الجنائية الخارجية نقل كميات كبيرة من البيانات ردًا على تلك الاستعلامات. ومع ذلك، لم تر مجموعاتنا الجنائية الاستعلامات ونقل البيانات المتعلقة بمعلومات بطاقات الائتمان.

تفاصيل شخصية غير مشفرة 
تم تشفير بيانات بطاقة الائتمان ، لكن سوني اعترفت بأن معلومات المستخدم الأخرى لم تكن مشفرة في وقت التطفل.   ذكرت صحيفة ديلي تلغراف أنه "إذا قام الموفر بتخزين كلمات المرور غير المشفرة ، فسيكون من السهل جدًا على أي شخص آخر - ليس فقط مهاجم خارجي ، ولكن أعضاء فريق العمل أو المتعاقدين الذين يعملون على موقع سوني - الوصول واكتشاف كلمات المرور هذه ، ومن المحتمل استخدامها من أجل وسائل شائنة ".  في 2 مايو ، أوضحت شركة Sony الحالة "غير المشفرة" لكلمات مرور المستخدمين ، قائلة: 
بينما لم تكن كلمات المرور المخزنة "مشفرة"، إلا أنه تم تحويلها باستخدام وظيفة تجزئة تشفيرية. هناك فرق بين هاتين الإجراءتين الأمنيتين، ولهذا السبب قلنا أن كلمات المرور لم تكن مشفرة. ولكن أرغب في أن أكون واضحًا جدًا بأن كلمات المرور لم تتم تخزينها في قاعدة البيانات لدينا بصورة نصية واضحة.

مكتب مفوض المعلومات البريطاني 
بعد إجراء تحقيق رسمي مع شركة Sony بشأن انتهاكات قانون حماية البيانات في المملكة المتحدة لعام 1998 ، أصدر مكتب مفوض المعلومات بيانًا ينتقد بشدة الأمن الذي توفره Sony:
إذا كنت مسؤولًا عن تفاصيل البطاقات الائتمانية وتفاصيل تسجيل الدخول الخاصة بكل هذه البيانات الشخصية، فإن الحفاظ على أمان تلك البيانات يجب أن يكون أولويتك. في هذه الحالة، لم يحدث ذلك، وعندما تم استهداف قاعدة البيانات - على الرغم من أنها تعرضت لهجوم جنائي محدد - فإن إجراءات الأمان المتبعة كانت ببساطة غير كافية. لا يمكن إخفاء حقيقة أن هذه الشركة يجب أن تكون على دراية أفضل. إنها شركة تعتمد على خبرتها التقنية، ولا شك في ذهني أنها كانت لديها الوصول إلى المعرفة التقنية والموارد اللازمة للحفاظ على سلامة هذه المعلومات.
تم تغريم شركة Sony مبلغ 250 ألف جنيه إسترليني (395 ألف دولار) بسبب الإجراءات الأمنية السيئة لدرجة أنها لم تمتثل للقانون البريطاني.

مراجع 

سوني إنتراكتيف إنترتينمنت
بلاي ستيشن بورتبل
بلاي ستيشن نيتورك
بلاي ستيشن 3
هجمات سيبرانية
جرائم 2011