PSN piraté : Sony accusé d'avoir fragilisé la sécurité de son réseau

Julien L. - publié le Samedi 25 Juin 2011 à 17h50 - posté dans Jeux Vidéo

Un recours collectif lancé aux États-Unis accuse Sony d'avoir fragilisé la sécurité de ses installations réseau. Il pointe du doigt le licenciement de plusieurs employés en charge des infrastructures du groupe, deux semaines avant le piratage qui a frappé le PlayStation Network et plusieurs services et sites de Sony.

C'est un recours collectif qui pourrait bien apporter un nouvel éclairage sur les causes qui ont conduit au vaste piratage du PlayStation Network et de nombreux autres sites et services de Sony. L'action en justice engagée aux États-Unis accuse en effet l'entreprise japonaise d'avoir fait preuve de négligence en matière de sécurité. La plainte dénonce en particulier le licenciement d'employés qui a eu lieu deux semaines avant la catastrophe.

"Juste deux semaines avant l'intrusion extérieure illégale du mois d'avril, Sony a procédé au licenciement collectif d'un pourcentage substantiel de ses effectifs du Sony Online Entertainment" accuse le recours collectif, cité par Ars Technica. La société Sony Online Entertainment s'occupe notamment du jeu ligne massivement multijoueur (comme EverQuest ou encore Star Wars Galaxies) pour la plate-forme Windows et pour les consoles PlayStation.

Le licenciement collectif décidé par Sony inclut "un certain nombre d'employés du centre des opérations réseau (Network Operations Center), un groupe qui est, selon le témoin cité dans la plainte, responsable de la gestion du réseau et apte à intervenir en cas de faille de sécurité". Il est également précisé dans la plainte que ce groupe "a ostensiblement les compétences nécessaires" pour maintenir la sécurité du réseau à jour.

Le recours ne pointe pas que du doigt la mauvaise politique interne de Sony en matière de sécurité. Il clame aussi que les informations personnelles des clients n'ont pas bénéficié du même niveau de protection que certains éléments de la firme. Sony aurait ainsi "dépensé sans compter" pour sécuriser un serveur de développement contenant des données spécifiques, laissant celles de ses clients à un niveau de sécurité moindre.

Ces accusations vont probablement écorner un peu plus l'image d'une société qui a été fortement malmenée ces derniers mois. Et pour cause, nombre de joueurs et de clients ne vont apprécier que très modérément le fait que Sony ait fait des économies en bradant la sécurité de ses infrastructures. Rappelons que le piratage du PSN s'est soldé par le vol potentiel des informations personnelles issus de 77 millions de comptes.

La plainte, toujours citée par Ars Technica, épingle dans le même temps Kazuo Hirai, président de Sony Computer Entertainment. Celui-ci a fait savoir que Sony allait mettre ses protocoles de sécurité "au moins au niveau des standards de l'industrie". Cela laisse penser, par déduction, que les dispositifs en vigueur avant le piratage du PlayStation Network étaient moins élevés que ceux en place chez la concurrence.

Une nouvelle qui ne va certainement pas réjouir les clients de Sony. Non content d'avoir eu leurs données personnelles menacées, ils ont été privés pendant plusieurs semaines des services en ligne de la société. Le temps où les entreprises pouvaient se permettre une certaine négligence dans la protection des informations personnelles semble bel et bien terminé.

Publié par Julien L., le 25 Juin 2011 à 17h50
 
 
18
Commentaires à propos de «PSN piraté : Sony accusé d'avoir fragilisé la sécurité de son réseau»
 
Espérons qu'ils vont au moins se rendre compte que les mots de passe en clair, c'est pas acceptable pour une entreprise comme Sony.
+1 Ratch' même moi qui fait du web depuis quelques moi je crypt les mot de passe ... Si sony le fait pas mais ou on va ?
D'ailleurs, il y a un point qui me laisse sans voix à chaque fois que j'entends parler de piratage de base de donnée : comment peut-on laisser un mot de passe en clair dans un fichier....
Depuis le début de l'informatique, on masque les mdps à l'affichage parce que tout le monde à conscience que c'est la plus élémentaire des sécurités. Dans le même temps, et même si ce n'est pas toujours appliqué, la plupart des gens connaissent les bases d'un bon mot de passe, mais que vaut le mdp le mieux sécurisé du monde s'il est stocké en clair ?
Khisanth, le 25/06/2011 - 18:55
D'ailleurs, il y a un point qui me laisse sans voix à chaque fois que j'entends parler de piratage de base de donnée : comment peut-on laisser un mot de passe en clair dans un fichier....
Depuis le début de l'informatique, on masque les mdps à l'affichage parce que tout le monde à conscience que c'est la plus élémentaire des sécurités. Dans le même temps, et même si ce n'est pas toujours appliqué, la plupart des gens connaissent les bases d'un bon mot de passe, mais que vaut le mdp le mieux sécurisé du monde s'il est stocké en clair ?

Rien, d'où l'avant dernier paragraphe. Sony était (est?) clairement à la ramasse niveau sécurité.
Que fait hadopi? défaut de sécurisation pour sony :mdr:
Quoiça ?
les mecs licenciés n'ont pas participé au boxon ?
Hihihi, du moins, ils ne sont pas ( encore ) inculpables...
il y a de plus en plus de news sur des systèmes piratés !
c'est ce que je dit chez sony les serveurs ont des BDD en Open-Bar
il semble que sony prenne ses clients pour des (cerveaux)d'huitres car pour assurer une protection obtimal pour ses propres données pas de soucis. les clients ainsi que leurs infos bof !!! pas aussi important ... mais sony semble omettre un petit détail qui à son importance nous sommes les clients qui va acheter leurs bécanes ? leurs salariés ?
et entre nous soit dit sony se fou vraiment de la tête de leurs clients européen après presque deux mois de suppression du système en ligne la gentille firme sony veut et arrive à acheter le silence de sa clientèle Europe avec ce type de jeux !!! mais ceci s'appel chez moi du foutage de trombine, pourquoi pas tetris ou pac man et encore se sont d excellent jeux mais la ... avec tous les excellent titre qui existent ... en fin a vous de voir mais moi je pense qu'ils nous prennent vraiment pour des ...
Image IPB

"J'ai dépensé sans compter !"
Les beautés du libéralisme : surtout ne jamais permettre à l'Etat d'intervenir dans les affaires d'une société privée (par exemple en édictant des normes et des obligations en matière de sécurité des données).

Mais en cas de merde, vite se retourner vers l'Etat pour demander la condamnation de la société.
Timekeeper, le 26/06/2011 - 17:11


"J'ai dépensé sans compter !"
Ils vont te prendre et te hacher menu pour avoir piller une des 130.000 images d'un film protégé par le droits d'auteur!
Ratch, le 25/06/2011 - 18:14
Espérons qu'ils vont au moins se rendre compte que les mots de passe en clair, c'est pas acceptable pour une entreprise comme Sony.
+1
mais quelle équipe de poneys, chez sony
Au fait, combien de compte PSN ont été compromis au final ? Combien de CB enregistré dans les données PSN ont été utilisé frauduleusement ?
Gon0S, le 27/06/2011 - 17:39
Au fait, combien de compte PSN ont été compromis au final ? Combien de CB enregistré dans les données PSN ont été utilisé frauduleusement ?

Aucun signalé... pas un de plus, c'est à dire zéro depuis que sony à ' communiqué ' sur l'assurance contractée pour ses clients... Et zéro avant...

25 000 000 ( 25 millions ) de coordonnées bancaires ' volées ' et pas une seule utilisation frauduleuse remontée sur le web, impressionnant, n'est-ce pas ?

Hihihi...
@Gnommy

Donc c'est vraiment un piratage réussi ! Non mais quel scandale! 25 millions de coordonnées bancaire volé, mais c'est pas possible, SONY sont vraiment nul. La sécurité ils connaissent pas.
En plus ils ne ferment même pas les portes à clefs dans aucun batiments non plus. Mais où va t'on avec cette société.

Regarder voir Microsoft, Apple, Amazon, ebay, etc... jamais eu un seul piratage ou coordonnées bancaire compromis ! Y a que chez SONY qu'on voit ça !

Attention, ce commentaire contient de l'ironie et du sarcasme ! Ah, on me chuchotte à l'oreille que je parle dans le vide...


/me sors voir ailleurs, ras le bol des commentaires pourris de caïd de la sécurité informatique du dimanche
Gon0S, le 01/07/2011 - 11:50
@Gnommy

Donc c'est vraiment un piratage réussi ! Non mais quel scandale! 25 millions de coordonnées bancaire volé, mais c'est pas possible, SONY sont vraiment nul. La sécurité ils connaissent pas.
En plus ils ne ferment même pas les portes à clefs dans aucun batiments non plus. Mais où va t'on avec cette société.

Regarder voir Microsoft, Apple, Amazon, ebay, etc... jamais eu un seul piratage ou coordonnées bancaire compromis ! Y a que chez SONY qu'on voit ça !

Attention, ce commentaire contient de l'ironie et du sarcasme ! Ah, on me chuchotte à l'oreille que je parle dans le vide...


/me sors voir ailleurs, ras le bol des commentaires pourris de caïd de la sécurité informatique du dimanche

Non, tu ne parles pas dans le vide, mais tu trolles à pas cher dans un sujet ' trop vite ' délaissé au regard de l'actualité numérique...

Cites-nous, ou mets-nous en lien ne serait-ce qu'un seul exemple des boîtes que tu cites ayant eu le même problème sur les données bancaires de leurs clients à une telle échelle...

Au lieu de dénigrer inutilement les commentaires d'autrui, tu pourrais peut-être partager ta science, non ?

A moins bien sur que les autres ne soient pas ' dignes ' de ta pensée, trop bêtes pour ' comprendre ' ta prose...
Télécharger
LibreOffice
Texte et tableurs - La suite bureautique dérivée d'OpenOffice.
 
Handy Backup
Sauvegarde - Sauvegarde des informations du PC
 
K-Lite Mega Codec Pack
Codecs et plugins - Pack multimedia complet
 
Pandion
Communication - Messagerie instantanée pour Jabber
 
Juin 2011
 
Lu Ma Me Je Ve Sa Di
30 31 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 1 2 3
4 5 6 7 8 9 10
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC