En el capítulo 1001 de nuestra extraordinaria novela, Sony ha decidido obviar la petición de comparecencia del subcomité de comercio estadounidense para testificar en audiencia acerca de la brecha de seguridad en su sistema online. Sin embargo, Kaz Hirai, CEO de la junta de directores de Sony, ha sido tan amable como para enviar una carta con detalles del ataque que causó todo el problema, y teóricamente, evidencia de que los responsables del acto que ha comprometido la privacidad de los 77 millones de subscriptores de Playstation Network, son Anonymous, el grupo de activistas sin identidad detrás del primer sabotaje a Sony que surgió tras la demanda a George Hotz.

Sony, qué según los reportes conocía los detalles de la intrusión seis días antes de hacerlo público, ha hecho público en esta carta, que el/los atacante(s) dejaron un archivo en los servidores objeto del hackeo llamado Anonymous que contenía el motto del colectivo: “We are Legion”. Pero además de ofrecer este detalle después de que voces del grupo negasen su implicación en el acceso al sistema de Sony y el robo de la información, también han ofrecido detalles de cómo se produjo el suceso.

El 19 de Abril, Sony advirtió que algunos de sus servidores se habían reiniciado solos, y esto los puso en alerta, ya que un reseteo del sistema no estaba programado para la fecha, de modo que comenzaron a indagar y escrutinar los archivos de registro de los servidores hasta que al día siguiente encontraron evidencias de un ataque con riesgo de robo de información, aunque no fue hasta mucho después, según la propia compañía, que determinaron la veracidad de la sustracción de datos, y verificaron el tipo de información comprometida, y procedieron entonces al aislamiento y apagado del sistema. Sony alega que hasta el 26 de Abril no fueron conscientes de que los datos personales de sus clientes habían sido accedidos y copiados.

Debido a los incesantes ataques de denegación de servicios de Anonymous en la fecha en la que el juicio de GeoHot era noticia, el equipo de seguridad informática de Sony estaba “demasiado ocupado” tratando esa amenaza, con lo que la detección de la brecha de seguridad fue muy difícil, debido también en parte a lo “sofisticado de la intrusión”.

Me resulta extraño que sea ahora cuando Sony culpa a Anonymous en lugar de haberlo hecho cuando encontraron las pruebas que sostienen. Si el grupo, al que la compañía nipona califica de Ciberterroristas, es directamente culpable del robo de la información, u ofrecieron una cobertura de manera involuntaria a los verdaderos culpables, serán los organismos competentes quienes lo juzguen, y Sony quien tenga que demostrarlo.

Actualización

Muchas cosas están pasando durante estos días: Según el blog de Sony Playstation, el servicio de Playstation Network se restaurará durante las próximas horas, estando ya en las últimas etapas de testeo interno. Además, la compañía planea ofrecer a sus usuarios norteamericanos un seguro contra el robo de identidad, con hasta 1 millón de dólares de póliza.

En otras noticias, comunicados en nombre de Anonymous, después de negar toda implicación hace días, dicen que es posible que algún miembro del colectivo, por cuenta propia, haya tenido algo que ver en el ataque que ocasionó el chorreo de información privada. Por otra parte, existe aparentemente una nueva amenaza de intrusión por parte del mismo grupo que realizó el primer ataque, según un reporte de CNET, que habla de conversaciones extraidas de un canal de IRC.