Toto je časová osa hlavních událostí spojených s útokem na online služby PlayStation Network a Qriocity společnosti Sony.
Sony:
Data jsou uvedena v závislosti na oznámeních z ústředí společnosti Sony Computer Entertainment v Tokiu. Data odpovídající oznámením americké jednotky Sony jsou uvedena v závorkách.
Úterý 19. dubna
Společnost Sony zjistila, že její sítě PlayStation Network a Qriocity byly napadeny, a zahájila interní vyšetřování. V té době to společnost neoznámila. Následně to bylo zveřejněno v prohlášení, které 26. dubna vydala americká pobočka společnosti.
Ve středu 20. dubna
Když společnost Sony zjistila narušení, učinila první veřejný krok tím, že obě sítě uzavřela, ale nezveřejnila to, co již věděla: sítě byly hacknuty mezi 17. a 19. dubnem. Vydala prohlášení, ve kterém uvedla: „Jsme si vědomi, že některé funkce sítě PlayStation Network jsou nefunkční. Jakmile to bude možné, podáme zde zprávu s dalšími informacemi.“
Společnost Sony povolala externí firmu zabývající se počítačovou bezpečností, aby zahájila vyšetřování.
Ve čtvrtek 21. dubna
Společnost uvedla, že stále vyšetřuje příčinu výpadku a že bude trvat „celý den nebo dva“, než se vše vrátí do normálu.
Příspěvek na blogu PlayStation Europe společnosti Sony naznačuje, že sítě byly napadeny. Příspěvek byl později odstraněn, ale řada herních zpravodajských serverů v něm uvedla: „Naše týmy podpory vyšetřují příčinu problému, včetně možnosti cíleného chování vnější strany.“
V pátek 22. dubna
Společnost Sony poprvé odhalila příčinu problémů. „Vnější narušení našeho systému ovlivnilo naše služby PlayStation Network a Qriocity. Abychom provedli důkladné vyšetřování a ověřili bezproblémový a bezpečný provoz našich síťových služeb do budoucna, vypnuli jsme služby PlayStation Network & Qriocity, „uvedla společnost v prohlášení. Neposkytla žádné podrobnosti o tom, kdy by se služby mohly vrátit do normálního provozu.
Hackerská skupina „Anonymous“ v prohlášení uvedla, že její jádro nemá s útokem nic společného, ale ve zprávě ponechala otevřenou možnost, že by za něj mohli být zodpovědní jednotlivci z této skupiny. „I když by se mohlo stát, že jiní Anonymous jednali sami AnonOps s tímto incidentem nesouvisel a nenese za něj žádnou odpovědnost,“ uvádí se v prohlášení. Obvinilo společnost Sony, že využila předchozích útoků na svou síť, aby vysvětlila interní problém se servery společnosti.
(Čtěte více: Síť PlayStation Network zahájila třetí den výpadku)
V sobotu 23. dubna
Společnost Sony uvedla, že v důsledku útoku musí obnovit svou síť. „Naše úsilí o vyřešení této záležitosti zahrnuje přestavbu našeho systému s cílem dále posílit naši síťovou infrastrukturu,“ uvedla. „Ačkoli je tento úkol časově náročný, rozhodli jsme se, že stojí za to věnovat čas potřebný k zajištění dodatečného zabezpečení systému.“
Společnost uvedla, že „nepřetržitě pracuje na tom, aby byly obě sítě opět v provozu“, ale neuvedla, kdy by se mohly vrátit. „Děkujeme vám za vaši dosavadní trpělivost a prosíme vás o trochu více, zatímco směřujeme k dokončení tohoto projektu,“ uvedla v prohlášení.
(Čtěte více: Sony po útoku „obnovuje“ síť PlayStation)
Neděle 24. dubna
Povolala druhou společnost zabývající se počítačovou bezpečností, aby zjistila, co se stalo uvnitř serverů společnosti.
Pondělí 25. dubna
Mluvčí společnosti Sony v Tokiu sdělil IDG News Service, že probíhá „důkladné vyšetřování“. Uvedl, že společnost zatím nezjistila, zda byly ohroženy osobní údaje nebo čísla kreditních karet uživatelů, ale že pokud by zjistila, že tomu tak je, bude o tom neprodleně informovat uživatele.
(Čtěte více: Sony teprve zjišťuje rozsah útoku na síť PlayStation Network)
Počítačoví bezpečnostní experti, které společnost Sony povolala, dospěli k závěru, že při napadení sítě PlayStation Network došlo k úniku dat spotřebitelů. Společnost tehdy odložila oznámení na následující den.
Úterý 26. dubna
Kaz Hirai, šéf herní divize Sony, vystoupil na tiskové konferenci v Tokiu, která se konala za účelem představení tabletů společnosti. Hirai vyjádřil soustrast a podporu obětem březnového zemětřesení a tsunami, hovořil o nových tabletech a o tom, jak mohou stahovat obsah z online služby Qriocity, ale nezmínil se o problémech s Qriocity a sítí PlayStation Network. Odešel z pódia, aniž by odpovídal na otázky, jak bylo původně plánováno.
(Čtěte více: Šéf Sony Games Hirai mlčí o výpadku sítě PlayStation Network)
O 12 hodin později vydala společnost Sony své dosud nejpodrobnější prohlášení k hackerskému útoku a potvrdila, že došlo k odcizení osobních údajů. Informace zahrnovaly jména a adresy registrovaných uživatelů sítí PlayStation Network a Qriocity spolu s daty narození, e-mailovými adresami a dalšími osobními údaji.
„Ačkoli v tuto chvíli nemáme důkazy, že došlo k odcizení údajů o kreditních kartách, nemůžeme tuto možnost vyloučit,“ uvedla společnost Sony. Doporučila zákazníkům, aby si vytvořili upozornění na podvody s kreditními kartami a pečlivě sledovali platby provedené na propojených kreditních kartách.
Také uvedla, že sítě PlayStation Network a Qriocity budou opět online „do týdne“.
Společnost začala zákazníkům posílat e-maily, aby je o hackerském útoku informovala.
(Další informace: Sony: osobní data uživatelů sítě PlayStation Network byla ukradena)
Středa, 27. dubna
Akcie společnosti Sony po zprávě o potenciálně rozsáhlém úniku dat klesly o 2 % a středeční obchodování v Tokiu zakončily na hodnotě 2 366 jenů, což je o 49 jenů méně.
V USA byla podána hromadná žaloba, která obviňuje společnost Sony z toho, že nevěnovala „přiměřenou péči ochraně, šifrování a zabezpečení soukromých a citlivých dat svých uživatelů“. Požaduje peněžní odškodnění a bezplatné sledování kreditních karet.
Sony zveřejnila podrobné Q&A, ve kterém objasnila, že informace o kreditních kartách byly uloženy v zašifrované podobě, a dodala: „Nemáme žádné důkazy o tom, že by údaje o kreditních kartách byly odcizeny“. Ostatní osobní údaje zašifrovány nebyly.
Čtvrtek 28. dubna
Akcie společnosti Sony klesly v Tokiu o 4,5 % a zkrácený prázdninový týden zakončily na hodnotě 2 260 jenů.
George Hotz, hacker, který získal širokou občanskou podporu poté, co byl zažalován společností Sony za zveřejnění kódu, který umožňuje únik z vězení u konzolí Sony PlayStation, obvinil z nedávného úniku dat aroganci vedení společnosti. „Na vině je vedení, které vyhlásilo válku hackerům, vysmívalo se představě, že lidé proniknou do pevnosti, kterou kdysi byla společnost Sony, neustále fňukalo nad pirátstvím a najímalo další právníky, zatímco ve skutečnosti potřebovalo najmout dobré bezpečnostní experty,“ uvedl Hotz na svém blogu. „Znepřátelit si hackerskou komunitu není dobrý nápad.“
(Čtěte více: Hacker PlayStation: Sony si za prolomení může jen sama)
Sony naznačila, že zvažuje nějakou formu kompenzace pro uživatele. V příspěvku na blogu napsala: „V současné době vyhodnocujeme způsoby, jak projevit vděčnost za vaši mimořádnou trpělivost, zatímco pracujeme na obnovení provozu těchto služeb.“
Na internetových fórech se objevily zprávy, že bylo nabízeno 2,2 milionu čísel kreditních karet ukradených společnosti Sony, ale bezpečnostní výzkumník, který o nabídkách informoval jako první, uvedl, že se to zveličuje. Řekl, že databázi neviděl a nemůže tvrzení ověřit.
(Přečtěte si více: Opravdu hackeři získali od společnosti Sony čísla kreditních karet?)
Výbor amerického Kongresu požádal společnost Sony Computer Entertainment o vysvětlení několika otázek souvisejících s masivním potenciálním únikem informací o zákaznících.
V neděli 1. května
se vedení společnosti Sony na tiskové konferenci v Tokiu omluvilo a oznámilo plány na postupné obnovení provozu sítí PlayStation Network a Qriocity. Společnost Sony uvedla, že online herní služby se vrátí později v průběhu týdne a plný provoz bude obnoven v polovině května.
.