DOSSIER : Le PSN Gate ; pour tout savoir

Si toi aussi, tu as hiberné depuis un mois et que tu ne comprends rien au sujet du PSN, voici de quoi enrichir ton intellect !

Une journée comme les autres…

Ce fut une journée comme les autres. J’allumais ma PS3 pour y glisser ma galette préférée du moment : Gran Turismo 5. A son lancement, le jeu demande une confirmation de connexion au PlayStation Network. Je déplace alors mon curseur sur « Oui ». Je me connecte sans difficulté, pour y retrouver mes amis en ligne.

Le réseau Online s’est vraiment démocratisé depuis la sortie des consoles nouvelles générations telles que la PS3 et la Xbox360 (ou la Wii…). Les joueurs PC, découvraient quant à eux les joies véritables du jeu en ligne avec des titres tels que Counter Strike ou Unreal Tournament à l’époque (à citer parmi tant d’autres). Sur console, la PlayStation 2 et la Xbox première du nom lancèrent elles-mêmes leurs plateformes respectives : le PlayStation Network (PSN) et le Xbox Live. Aujourd’hui, leurs petites sœurs ont repris le flambeau, concurrençant même le Online PC sur certains points.

Plus simples d’utilisation, moins chères qu’un PC « gamer », les consoles de salon se sont fait une place de choix dans nos… salons justement (ou chambre, voir WC pour certains…). Des millions de personnes se retrouvent, combattent, discutent sur ces plateformes communautaires désormais indissociables du jeu vidéo. Quoi de plus banal, depuis quelques années que de se connecter et jouer sur internet ? Et si un jour nous étions coupés du monde ? Si un jour nous ne pouvions plus battre Igor, notre russe préféré qui choisit toujours de prendre un AK-47 à Modern Warfare 2 ? Ou Takata, notre japonais fou du drift sur Gran Turismo 5 ?

J’éteins alors ma PS3, lui souhaitant bonne nuit, prêt à me mettre dans mon lit pour rêver des frags, et des courses endiablées qui ont rythmé ma journée/soirée, pour mieux recommencer le lendemain. Nous étions le mardi 19 avril.

… quand soudain !

Mercredi 20 avril

Tous les joueurs mordus du PSN s’étonnent : le PlayStation Network n’est pas accessible. « Malédiction, horreur, nous ne pourront pas « fraguer » aujourd’hui ! », doivent sûrement se dire plusieurs milliers (millions ?) de joueurs addicts. Sony indique alors qu’un « problème » vient de toucher sa plateforme en ligne et  qu’une enquête est menée pour trouver la raison d’une telle panne. C’est le début de ce qu’on va appeler le « PSN Black Out », ou encore le « PSN Gate »…

Jeudi 21 avril

Sony décide alors, sans prévenir personne et sans donner de date de retour, de couper intégralement le PSN sur toute la planète… Les divers médias spécialisés relayent l’information, sans vraiment en connaître les raisons. C’est alors au tour d’internet de spéculer sur les fondements d’une telle panne : mise à jour qui aurait fait sauter tout le système ? Illuminati désirant contrôler le monde via une plateforme de jeux ? Des extra-terrestres désirant jouer tranquillement à « Black Ops » ? Ouaip, internet parfois ça craint…

Vendredi 22 avril

Sony parle pour la première fois d’une « intrusion depuis l’extérieur » de ses systèmes PSN et Qriocity (plateforme de VOD). La société confirme également que l’arrêt des services sera maintenu, désirant faire un bilan de la sécurité de ses services et de ses infrastructures. Cette intrusion fait l’effet d’une bombe sur tous les sites dédiés et les forums : les données personnelles et bancaires stockées sur ces plateformes auraient-elles pu être dérobées ? Contacté par plusieurs médias et ne souhaitant alarmer personne, Sony attend des informations complémentaires… De plus, qui aurait pu être à l’origine d’une telle attaque ?

La théorie la plus répandue est celle du procès contre « Geohot », le hacker accusé d’avoir brisé les protections de la PlayStation 3. Sony ayant porté cette affaire en justice, le pirate aurait-il pu, pour se venger, organiser ce plan machiavélique ? Peu probable, puisque Sony et lui avait trouvé un accord quelques jours plus tôt afin d’éviter un procès. C’est au tour d’Anonymous, un collectif de hackers d’être dans le collimateur. Oui, les bougres s’étaient déjà acharnés sur les sites de la firme auparavant, et incarnaient les coupables idéaux… malgré un démenti formel de toute implication dans cette sombre affaire.

Samedi 23 Avril

Sony s’excuse via son PlayStation Blog, indique qu’il travaille sur la sécurité du réseau et que ses ingénieurs prendront le « temps nécessaire pour fournir un système de sécurité supplémentaire ».

Dimanche 24 avril

Lors du week-end « Xbox Nations », Microsoft réagit suite à l’attaque de son concurrent, chez les anglais d’Electronic Theatre : « Bien sûr que c’est regrettable que Sony doive faire face à des problèmes, et Microsoft ne retire aucune joie lorsque des joueurs ne peuvent plus pratiquer leurs titres favoris en ligne. ».

Lundi 25 avril.

Toujours via le PlayStation Blog, Sony réitère ses excuses pour la fermeture du PSN. Cependant, aucune nouvelle explication n’est donnée aux joueurs qui commencent à perdre patience …

Mardi 26 avril

C’est le drame. Ce qu’on craignait il y a quelques jours est confirmé. Sony communique via sont blog officiel : les hackers responsables de la panne du PSN ont bel et bien eu accès aux données personnelles des joueurs ! Ainsi, noms, prénoms, adresses postales, adresses e-mail, dates de naissance, mots de passe PSN et Qriocity, et pour finir identifiants PSN ont bel et bien été dérobés. La firme japonaise invite donc chaque utilisateur à la plus grande prudence concernant de probables arnaques téléphoniques, par courrier ou par mail. En ce qui concerne les numéros de cartes bancaires, Sony invite les clients inscrits à la plus grande vigilance à surveiller leurs comptes bancaires. Le retour du PSN n’est, quant à lui, toujours pas daté …

Mercredi 27 avril

Petit point sur les vols de données bancaires. Les pirates auraient eu accès aux 4 derniers chiffres des cartes bancaires, sa date d’expiration et l’adresse de facturation. Cependant, les communiqués sont bien différents selon les pays : dans sa version anglaise, il est mention de la totalité du « numéro de carte de crédit (à l’exception du code de sécurité) ». Le préjudice s’élèverait à milliards de dollars (318 $ par dossier à traiter, sachant qu’il y avait 77 millions de comptes piratés).

Jeudi 28 avril

Sony, via le PlayStation Blog anglais, confirme que les données bancaires étaient cryptées. Extrait : « L’ensemble de la table des cartes de crédit était cryptée, et nous n’avons pas de preuve que des données bancaires ont été prises. La table des données personnelles, qui est un ensemble de données séparées, n’était pas cryptée, mais était, bien entendu, derrière un système de sécurité très sophistiqué qui a été percé par une attaque malicieuse. ». Résumons : dans un premier temps, une partie des données étaient bien cryptées. Dans un second temps, Sony n’a aucune preuve que ces mêmes données furent dérobées, mais ils ne peuvent « exclure cette possibilité ».

Cet arrêt du PSN ne touche pas uniquement les joueurs, les développeurs le sont également. Les divers studios qui diffusaient jusqu’alors du contenu exclusif PSN voient leur chiffre d’affaire baisser à vue d’œil et certains envisagent même de mettre la clé sous la porte d’ici la fin du mois de mai si la situation ne s’améliore pas rapidement. Pour terminer, on apprend également que, outre les changements logiciels, c’est aussi au tour du matériel de faire peau neuve, puisque l’ensemble du service se délocalise vers un nouveau Data Center plus sécurisé.

Vendredi 29 avril

Certains analystes prédisent un coût de plus de 300 millions de dollars pour les fournisseurs de cartes bancaires, directement liés à la plateforme. Nombreux sont les utilisateurs à contacter leur banque pour faire opposition et  commander une nouvelle carte de paiement. Pour couronner le tout, la CNIL mène sa petite enquête en France sur ce fameux vol, alors qu’aux USA c’est carrément le FBI qui s’y colle ! J’aimerais pas être à la place du hacker le jour où ils vont le retrouver, que j’me dis… Dans le même temps (toujours aux USA), le New York Times prétend détenir des informations inquiétantes : les pirates auraient tenté de vendre 2,2 millions de comptes bancaires de joueurs contre 100,000 dollars. En attendant, la situation « s’externalise » et arrive même aux oreilles des plus néophytes ainsi qu’au grand public : l’image de marque de Sony en prend un coup et son action en bourse dégringole de plus de 5 %. Entre temps, la firme annonce un retour du PSN le mercredi 4 mai.

Dimanche 1er mai

Conférence exceptionnelle de Sony, où les dirigeants, et plus particulièrement Kaz Hirai (patron de Sony Computer), s’excusent longuement suite à la débâcle du PSN durant les deux semaines précédentes. Des compensations sont mises en œuvre pour les joueurs afin de se faire pardonner tant bien que mal pour la gène occasionnée : 30 jours de PlayStation + gratuit pour tous les joueurs, 30 jours supplémentaires de PS + gratuit pour ceux qui y ont souscrit, des jeux gratuits à télécharger parmi une « sélection » non précisée et Qriocity gratuit durant 30 jours pour ceux qui y ont souscrit. Pfiou !

Lundi 2 mai

Le nombre de « victimes » grandit alors qu’on apprend que le service SOE (Sony Online Entertainment) a également été la cible des pirates. Les joueurs PC de DC Universe Online, EverQuest ou Star Wars : Clone Wars Adventures (pour ne citer qu’eux) apprennent qu’ils ne pourront plus jouer à leurs MMO favoris.

Mercredi 4 mai

Sony confirme une mise à jour du PSN lorsque ce dernier sera de nouveau en service. La plateforme passera ainsi en version 3.61 et lors de la connexion, il sera demandé de modifier le mot de passe du compte pour en « garantir » la sécurité. On apprend également une nouvelle étonnante (terrifiante ?) de la part de Shinji Hasejima, le « chief information officer » : Sony avait connaissance de la faille qui a été exploitée par les pirates pour s’introduire dans les différentes plateformes et de la vulnérabilité du réseau. « La vulnérabilité du réseau était une vulnérabilité connue, l’une de celles que l’on connaît dans le monde. Mais Sony n’en était pas conscient… pas convaincu ». Pour glorifier le tout, une plainte générale débute au Canada qui réclame 1 milliard de dollars de dommages et intérêts. Le « black out » du PSN aurait fait subir de « la peur, de l’anxiété et une détresse émotionnelle » aux joueurs. Le Mercredi 4 mai touche à sa fin et toujours pas de PSN…

Jeudi 5 mai

Des traces du collectif « Anonymous » sont retrouvées au sein d’un fichier (lui même nommé Anonymous) sur les serveurs du SOE, dans lequel étaient notamment inscrits les mots suivants : « We are Legion » (slogan du collectif). Dans la foulée, le groupe envoie une lettre niant tout lien avec cette attaque afin de désamorcer le scandale annoncé. Il convient malgré tout de savoir que ce regroupement est basé sur un organigramme à plat. En d’autres termes, il n’y pas pas de dirigeant(s) ni de subordonnés ; une personne peut commettre un acte revendiqué par « Anonymous » sans que le reste du collectif soit au courant.

Vendredi 6 mai

Sony est cité à comparaître par l’État de New-York sur les évènements du PSN, qui durent depuis maintenant plus de 3 semaines. Howar Stringer, le grand manitou de Sony Corporation, présente ses excuses officielles (seulement ?) ce jour-là. Il promet aux utilisateurs des plateformes concernés par ce piratage 1 millions de dollars en assurance par compte. Cette nouvelle ne signifie aucunement que chaque joueur au monde gagne le jackpot, mais qu’une police d’assurance contre les vols de données avérés a été souscrite. Cette décision ne concerne au départ que les États-Unis, puis s’élargit très rapidement à l’Europe. Sony proposerait également des jeux PS3 et PSP gratuits dans une sélection de 5 et 4 titres. Enfin, on apprend que le PSN serait dans ses dernières phases de test, selon le PlayStation Blog américain. Ah ?

Samedi 7 mai

Patrick Seybold, responsable de la communication du PlayStation Blog américain, annonce qu’il ne se risquerait plus à donner de dates précises de remise en route du PSN.

Lundi 9 mai

Toujours via le blog US de la firme japonaise, le PSN serait en maintenance pour tout le mois de mai. Un retour pourrait être envisageable pour la fin du mois, avec de la chance… Et m**** !

Sony détient maintenant le triste record du plus grand vol de données jamais effectué, avec 77 millions de comptes. Comme quoi, aucune multinationale au monde n’est à l’abri d’un piratage de grande envergure (Steam ou le Xbox Live ont sûrement les fesses qui font bravo à l’heure où j’écris ces dernières lignes, pour ne citer qu’eux).

Mais positivons que diable ! Cette panne est l’occasion rêvée pour dégoter des jeux dotés de modes solo fantastiques : que Dead Space (1 & 2), Metal Gear Solid 4… ou pouvoir grimper jusqu’au niveau 40 dans Gran Turismo 5 ! Et voui !

Et vous, vous faites quoi en attendant que le Playstation Network revienne ?