Robo de datos personales y tarjetas de crédito en Sony Online Entertainment

Nota de la redacción: éste no es un nuevo ataque contra PlayStation 3 y PlayStation Network (de la filial Sony Computer Entertainment), sino contra la compañía de juegos online de Sony (Sony Online Entertainment), que hace títulos principalmente para PC.

Tras cesar ayer sus servicios en línea, Sony Online Entertainment ha confirmado el alcance del ataque informático: se ha accedido a datos personales de clientes y a datos financieros de clientes. Se trata de una división de Sony dedicada a los juegos online, autores de Everquest, Star Wars Galaxies y de los recientes Free Realms y DC Universe Online. El ataque ha sido diferente al de PlayStation Network, red de juego online de PS3.

El robo de datos, que se da a conocer ahora, tuvo lugar entre el 16 y el 17 de abril
Sony Online Entertainment, división con sede en EE.UU., y centrada en el desarrollo de juegos masivos en línea, sobre todo para PC, ha advertido a sus usuarios que en un ataque informático (que no es el mismo que afectó a finales de abril a la PlayStation Network) se han comprometido los datos personales de sus clientes: nombre, dirección, sexo, fecha de nacimiento, teléfono, contraseña, dirección de correo electrónico y nickname. El robo de datos personales afecta a 24,6 millones de usuarios en todo el mundo.

No solo eso: también se ha robado una base de datos de 2007 con 12.700 tarjetas de crédito o débito de usuarios no residentes en EE.UU., más 10.700 registros de débito de clientes de Alemania, Austria, Holanda y España (el total de españoles afectados estimado por Sony es de 114 usuarios). Como consuelo para clientes de otros países señalan que "no hay evidencias de que la base de datos principal de tarjetas de crédito haya sido comprometida" porque, según parece, esa sí "está en un entorno completamente separado y seguro."

El robo de datos, que se da a conocer ahora, tuvo lugar entre el 16 y el 17 del mes pasado. No está claro si la compañía tuvo conocimiento antes, lo que entraría en evidente conflicto con unas declaraciones en las que garantizaba su seguridad, o si no se han dado cuenta hasta ahora.