索尼PSN被黑事件始末：谁动了我们的信息

来源：大众网络报　作者：秃鹰贺根　责任编辑：admin　发表时间:2011-07-01 17:01　

管理机构动漫游戏文物世遗网吧音像出版娱乐社团传媒机构演艺艺术明星新媒体体产旅游模特其他

核心提示：从4月21日下午开始，索尼的PSN网络就开始无限当机，用户无法登陆游戏，也无法使用其他功能，好友名单、信息、商城……这种情况，波及包括美国、日本、欧洲等地几乎全球各地的所有PSN用户，PSN几乎陷入了彻底的瘫痪。

史上最大用户信息失窃案

从4月21日下午开始，索尼的PSN网络就开始无限当机，用户无法登陆游戏，也无法使用其他功能，好友名单、信息、商城……这种情况，波及包括美国、日本、欧洲等地几乎全球各地的所有PSN用户，PSN几乎陷入了彻底的瘫痪。

直到事态如此严重，索尼才对事件开始重视。尽管他们早就已经发现了一些征兆——4月19日下午，一名北美的索尼员工发现系统正在无缘无故地重启，这并不在他的工作计划内。随后他所在的部门（索尼北美网络部）向总部发出警告，有证据表明PSN网络已经遭到未经授权的入侵活动，并且PSN服务器中的一些数据在未经许可的情况下已经被转移。而索尼在接到警告后，仅仅采取了有限的预防措施。

4月20日，索尼请来一家独立的计算机事务所对情况展开调查，经过长时间的调查，结果表明，PSN已经被全面攻陷。于是索尼再又请来另外一家公司，协助调查。当索尼得知真实的情况时，PSN瘫痪已经波及全球用户，引起外界关注。面对众多无法登陆的用户的抱怨，索尼表示已经着手修复鼓掌，“可能需要您等待一段时间。”

之后，PSN逐步恢复。两家事务所确认，黑客使用了非常复杂的技术，获得了未经授权的访问，以管理员身份隐藏了入侵者的身份，并升级了他们在服务器内的权限。但此时依然无法确认黑客们在PSN上到底干了什么事情。

4月24日，感到情况棘手的索尼再度为调查队伍加码，请来第三家事务所，以确定被窃取的数据的范围。次日索尼公司公开宣布：个人信息，甚至是信用卡数据已经失密。在平井一夫的回函中确认，所有的PSN账号都被窃取了，但这些账号的所有资料并未被全窃取。入侵者窃走了大约7700万份PSN个人信息以及2700万个Qriocity（云音乐服务）账户。

被窃的7700万份PSN个人信息当中，包括1000多万个信用卡账户，涉及57个国家和地区。而2700万个Qriocity账户中，也同时包含了用户的姓名、地址和密码。

使得索尼数据遭窃案受影响的用户可能超过1亿人，堪称史上规模最大的用户数据失窃案。而索尼反应迟缓、足足一周过后才披露事件的做法，众多媒体都提出了谴责。认为索尼基于侥幸心理，以为可以在短时间内将问题解决而故意隐瞒事件真相，是非常不负责任的做法。

面对媒体和用户的声讨，索尼似乎并不感到多少羞愧，其CEO平井一夫还故作轻松地公布了几个好消息。第一、没有任何相关的欺诈性信用卡交易数量因此而增加的报告。第二，索尼已经增加了防护措施，包括转移服务器和增加额外的防火墙。当被问及是否已经揪出事件真凶的时候，平井一夫还非常爽快的回答“NO”，他表示，目前的证据仅有黑客在其服务器上留下的一个名为“Anonymous”（意为匿名者）的文件，上面有一句话——

We are Legion！

黑客在索尼的PSN服务器上，留下了宣言：We are Legion！（我们是一个军团！）这句话的意思，是索尼你已经得罪了所有黑客，PSN所遭遇的，就是他们的报复。

索尼电脑娱乐业务总裁平井一夫

那么，索尼是如何得罪了黑客的呢？

事情要从一个年仅21岁的黑客乔治·霍兹（George·Hotz）说起。这个号称天才的家伙在17岁那年就破解了苹果的IPHONE（即所谓的“越狱”），还因此而获得一台日产350Z跑车。去年，霍兹破解了索尼PS3的系统，还非常招摇地在Youtube上发布了破解教程，于是就被索尼盯上了。索尼令其立即停止发布破解方法，并通过法院起诉，责令霍兹上交电脑，搜查他的硬盘。据媒体报道，霍兹为了和索尼打官司已经倾家荡产，只能靠向外界筹款支持。(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。