El ataque cibernético le dolió mucho a Sony y no sólo en el bolsillo, sino en el orgullo, pero ¿qué tanto tuvo la culpa la compañía? De acuerdo con la revista alemana Computer Bild, Sony usaba un sistema de seguridad obsoleto.
Citando los registros enviado por un hacker de Anonymous, la revista publicó que en algunos casos se utilizaba OpenSSH 4.4 cuando la última versión es la 5.7 y no sólo eso, sino que el software tenía agujeros de seguridad.
De igual manera, el artículo menciona que Sony utilizaba una versión antigua de Apache, la 2.2.10 específicamente, lo que dejó a la plataforma “vulnerable a amenazas como ataques distribuidos de negación de servicios”.
La revista dijo “Parece que el gigante corporativo no consideró que la seguridad de sus servidores fuera importante o simplemente se durmió en sus laureles. Un error cardinal, porque gracias a los scans del servidor y a la información de los foros, los atacantes estaban bien informados de los fallos de seguridad de Sony. Los usuarios de los servicios en línea están pagando por esta negligencia”.
El gobierno de Estados Unidos exigió que Sony diera a conocer el número de cuentas que se vieron comprometidas, mientras que el de Japón prohibió que Sony encienda la plataforma en ese país pues cree que las medidas de seguridad tomadas por la empresa son incompletas. Hasta que no satisfaga sus expectativas, no se le dará luz verde a Sony. En Reino Unido, Sony podría pagar hasta 500 mil libras de multa.


Publicado en
Tags:

