¿Usaba Sony software anticuado en sus servidores?

¿Estaba Sony utilizando software anticuado en sus servidores? El robo de cientos de datos del servicio de PlayStation Network podría deberse a las bajas medidas de seguridad de la compañía japonesa que no utilizaba ningún firewall y tenía instalada una versión antigua del software de Apache en sus servidores.

Al menos eso ha argumentado el doctor Gene Spafford, del departamento de informática de la Universidad de Purdue, en unas declaraciones en el congreso durante la reunión del Subcomité de Comercio recogidas por el sitio web The Consumerist. En palabras de Spafford: "Sony sabía desde hace meses que sus servidores no estaban actualizados".

"El problema ya fue hecho público en un foro gestionado por empleados de Sony dos o tres meses antes de las recientes brechas de seguridad", ha explicado Spafford.

Sony declinó participar en el subcomité pero envió una carta a los presentas en la que además de culpar a Anonymous del robo de datos señalaba que había añadido software de monitorización y nuevas medidas de seguridad y encriptación a su sistema.

Anonymous niega ser el culpable

El grupo de 'hacktivistas'Anonymous ha desmentido la participación de ninguno de sus miembros en las intrusiones que han comprometido los datos de millones de usuarios de Sony. Anonymous asegura que si las investigaciones de Sony son "honestas", la compañía no encontrará a "Anonymous culpable".

Sony ha publicado esta semana una carta del presidente de Sony Computer Entertainment, Kaz Hirai, en la que explicaba a un subcomité de Estados Unidos las actuaciones de la compañía tras las "intrusiones externas" en sus sistemas. En la carta, Hirai aseguraba que los peritos que estaban investigando el caso habían encontrado un archivo en los servidores de Sony con el nombre "Anonymous"y como texto "somos una legión".

Las palabras de Hirai han puesto en el punto de mira a Anonymous. El hallazgo del documento, implicaría que algún 'hacktivista' de Anonymous estaría involucrado en los incidentesque han dejado sin servicio a más de 70 millones de usuarios.

Desde Anonymous se ha emitido un comunicado para desmentir las acusaciones de Sony. En el comunicado, publicado por Eurogamer, los 'hacktivistas aseguran que "si se hace una investigación legítima y honesta del robo de tarjetas de crédito, no encontrarán a Anonymous como la culpable".