15 anni fa il disastro del PlayStation Network: 23 giorni senza servizi e una lezione per Sony

Il 20 aprile 2011 non fu una data qualsiasi per gli appassionati di videogiochi. Quel giorno, Sony fu costretta a disattivare il PlayStation Network (PSN), la piattaforma online di PlayStation 3, a causa di un attacco informatico che avrebbe avuto ripercussioni per oltre 23 giorni. Un evento che entrò nella storia come uno dei più gravi data breach mai subiti da un servizio gaming.

L’attacco, avvenuto tra il 17 e il 19 aprile, portò alla compromissione di 77 milioni di account, con l’esposizione di dati sensibili come nomi utente, indirizzi fisici, indirizzi email, date di nascita, password e dettagli finanziari. Una falla che mise in ginocchio milioni di giocatori, lasciando senza accesso a servizi online come Call of Duty e Mortal Kombat 9, appena uscito.

Per molti, quel periodo fu un incubo. «Il mio PS3 era inutilizzabile», racconta un ex giocatore. «Avevo appena iniziato la tesi di laurea su Call of Duty e non potevo più accedere al gioco online. Era frustrante, soprattutto perché non sapevamo cosa stesse succedendo».

Sony, infatti, impiegò giorni per comunicare pubblicamente l’attacco. Il PSN fu spento il 20 aprile, ma l’azienda rese noto il data breach solo due giorni dopo, il 22 aprile. In una dichiarazione successiva, Sony spiegò:

«C’è una differenza tra il momento in cui abbiamo identificato l’intrusione e quello in cui abbiamo appreso che i dati degli utenti erano stati compromessi. Abbiamo scoperto l’attacco il 19 aprile e abbiamo spento i servizi. Solo dopo giorni di analisi forense abbiamo compreso la portata della violazione».

La situazione scatenò il panico tra i giocatori. Molti temevano per la sicurezza dei propri dati, mentre i fan di Xbox godevano nel vedere i rivali costretti a fermarsi. Sony, per cercare di mitigare il danno, propose una compensazione agli utenti, ma il danno d’immagine era già fatto.

Quel blackout di oltre tre settimane rappresentò un punto di svolta per la sicurezza dei servizi online di Sony. Da allora, l’azienda ha implementato misure più rigorose per proteggere i dati degli utenti, ma il ricordo del 2011 rimane un monito su quanto possano essere fragili anche i giganti del gaming.