PlayStation Network個人情報流出事件

PlayStation Network個人情報流出事件（プレイステーションネットワークこじんじょうほうりゅうしゅつじけん）とは、2011年（平成23年）4月に発生したソニーが運営するPlayStation Network（以下、PSN）における大規模な情報流出事件である。

2011年4月14日より断続的にPlayStation Networkへの接続が途切れるようになり、米国時間4月19日(日本20日)、米国にあるサーバーで異常な動きを確認。そして、米国時間4月20日(日本21日)、PSNに大規模なアクセスエラーが生じ、サインインできない状態となった。4月23日に外部要因とみられる影響と発表されたが^[1]、実際は4月17日から4月19日にかけて受けたシステムへの不正侵入により、PSN利用者、約7700万件分の個人情報が流出した可能性が出たためにサービスを停止したことが原因であった^[2]。

不正侵入を受けたことについては日本時間4月27日に公表され^[3]、各個人にEメールにて呼びかけを行ったが、1週間を空けての情報公開に、欧米ユーザーからは訴訟および政治家からの質問状が飛び交わされ続けている^[4][5]。ソニー側の発表によれば、流出したのは「住所」や「氏名」といった個人情報、「PSNのID、パスワード」、「クレジットカード番号、各種購入履歴」などで、個人情報のうち、名前や住所、生年月日などの情報は暗号化していなかったが、クレジットカード番号は暗号化していたとしている^[6]。サービス停止に伴いゲーム配信が相次いで延期された^[7]ほか、ユーザー離れを指摘するアナリストも現れた^[8]。

なお、PSNと共通のネットワークを利用しているQriocityも同様にサービス停止に追い込まれたほか、Qriocityの利用者情報も流出したことが明らかにされている^[3]。

ソニーは日本時間5月1日に緊急記者会見を行い、「段階的にPSNのサービスを再開していき、完全復旧は5月中を予定している」と会見で公表した。またサーバーの脆弱性に対処していなかったことが不正侵入の原因であると発表し^[9]、一部コンテンツの無料配信などを「お詫び」として提供するが、現段階で金銭的な被害が認められないとしてユーザーへの一律補償については否定的な考えを示した^[10]。クレジットカード情報の流出に関しては、「（クレジットカードの情報の）項目を読みに行った形跡がない」こと、そして、FBIに捜査を依頼したことを明らかにした^[11]。

5月4日、米下院エネルギー・商業委員会小委員会が行なった公聴会に（招致されていた）ソニー幹部が欠席し、非難を浴びた^[12]。公表された回答書によると、すべての利用者7,700万人の個人情報が不正利用者から盗まれたことが明らかになった（同月3日時点ではクレジットカード情報の不正利用はないと報告している）^[13]。また、侵入を受けたサーバーからは「Anonymous（アノニマス）」というファイルが発見され、「We Are Legion（我々は軍団だ）」という文字列で構成されていた^[14]。このことや数週間前のサーバー攻撃から、ソニーは以前からPSNを攻撃のターゲットにしていた米国ハッカー集団「アノニマス」関与の可能性を示唆したが、アノニマス側はブログ上で否定した^[15]。しかしNHKの取材で、ソニーグループのコンピュータに侵入したことが明らかになった^[16]。

5月6日、ハワード・ストリンガー会長は同問題に対する謝罪文をブログ上に掲載したほか、北米のユーザーに対しては1人あたり最大100万ドルの補償制度を導入したと発表^[17]。

5月7日、5月1日時点で1週間程度としていた一部のコンテンツサービスの再開を当面延期することを決定した^[18]。

5月12日、ソニーは再開に向けて「安全性の高いサーバーへ情報を移設完了した」と発表。引き続き、暗号化の強化や新たなファイアウォールの設置作業などを行っている事も明らかにした。また、サイバー攻撃の早期発見を促す警告システムの導入なども行うという^[19]。

5月15日、PS3のアップデートを行ない^[20]、米国および欧州地域においてPSNおよびQriocityのサービスを段階的に再開すると発表した^[21]。

5月16日、ストリンガーがメディアに対しての取材に応じ「対応は迅速であった」と答えているが、英語版CNETにてこの記事を見たユーザーの評価は合計して83％がたちの悪いジョークだという評価を下している。

5月17日、米下院エネルギー・商業委員会小委員会は再度ソニーに質問状を送付した^[22]。

欧米での一部サービス再開にあたり、PS3のアップデートとパスワードの変更を必須とするしていたが、Webサイト上でのパスワードの再申請手続きにおいて、漏えいしたメールアドレスと生年月日を入力すると本人でなくても再申請が可能となる欠陥が発覚、5月18日にWebサイトでの再申請サービスを中止した（PS3からの再申請は可能）^[23]。

日本およびアジア地域の再開は近日中に行われるとアナウンスされているが、日本では経済産業省から「5月1日に対策として挙げられていた事項が遂行されていない」と再開の許可が下りていない^[24]。理由の内訳としては、ソニーがカード不正使用への監視対策を講じていない^[25]ことや、日本には欧米のような補償サービスが存在しない^[25]ことなどが挙げられる。

6月4日、ソニー・ヨーロッパは、外部に流出したのは一部の公開情報だけで、サイト利用者の個人情報は盗まれていないとしている。AP通信によると、不正侵入したのはレバノン出身のハッカーで、外部に流出したのは放送用などの業務用機器を購入した顧客に機器の使い方を教える契約社員の氏名や顔写真、メールアドレスだけだという^[26]。ただし、これらの情報はすべてウェブサイトに公開していた。

6月6日、5月下旬からSPE等へクラッキングを行っていた集団「LulzSec」がPSNにクラッキングを試みた際に入手したPSN開発者用ネットワークのソースコードをtorrentにて公開した。

6月10日、スペイン国家警察がアノニマスの3人を逮捕したと発表。しかし、DDoS攻撃の証拠はあったもののPSNサーバのクラッキングに関わる証拠が見つからなかったため翌11日に釈放された。

6月15日、共同通信の情報公開請求に対し経済産業省が公開した資料^[27]により、相当量のデータが漏洩したことをことが明らかとなった^[28]。なお、5月1日の会見では「一部の情報が漏えいしていた可能性がある」と説明していた。これに対しSCEの広報は「ユーザIDとパスワードは個人情報ではない」と釈明している^[29]。

6月20日、新しく提訴された訴状より、個人情報漏洩事件から2週間ほど前にソニーがセキュリティ担当部門の従業員を多数解雇していたことが明らかとなった^[30]。

9月15日、アメリカにおいて規約改正を行い、「PSNを使用し続ける場合、クラスアクションに参加しての申し立てはできない。ソニーに対して成立する可能性がある法制にサインすることもできない。」といった旨の規約が発表された^[31]。

5月27日にSCEは翌28日より日本およびアジア諸国のサービスを一部再開することと、ユーザへのお詫びとして無料提供されるゲームのタイトルを発表した^[32]。

5月28日より一部のサービスが再開。また、SCEはサービス再開の際にパスワードを変更するよう呼びかけている（旧来のパスワードは使用不可能だが、パスワード変更後にもう一度パスワードの変更をすることで旧来のパスワードを使用することはできる）。なお、6月2日に米国議会からの任意出頭にようやく応え、公聴会は開催された。

6月2日に欧米およびアジアの一部で、14日に香港で、24日に韓国でサービスが全面再開された。最後に残された日本も7月6日にサービスが全面再開され、PCからのPSNへのサインインも可能になっている^[33]。

• 個人情報漏洩
• クラッキング (コンピュータ)
• ジョージ・ホッツ（George Hotz） - facebook社社員。iPhoneなどのハッキング（Jailbreak）で知られるアメリカの元ハッカー。プレイステーション3のハッキングを行ったことから2011年1月にソニー・コンピュータエンタテインメント・アメリカに訴訟を起こされ、ハッカー界からソニーへの怒りが高まっていた^[要出典]。

• 伊東寛『サイバー・インテリジェンス』祥伝社、2015年、34頁。ISBN 978-4396114343。 
• 御池鮎樹「ソニー、史上最悪の個人情報漏洩事件」『「サイバー危機(クライシス)」の記録』工学社、2016年。ISBN 978-4777519668。

• PlayStation(R)Network / Qriocity(TM)への不正アクセスに関する説明会^{[リンク切れ]}

この項目は、犯罪・事件（犯罪者・犯罪組織などを含む）に関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（プロジェクト:事件・事故）。

• 表示
• 編集

表 話 編 歴
ソニー	ソニーネットワークコミュニケーションズ SMN ソニーエナジー・デバイス ソニー・オリンパスメディカルソリューションズ ソニーグローバルマニュファクチャリング&オペレーションズ ソニーデジタルネットワークアプリケーションズ ソニーPCL ソニーマーケティング フロンテッジ フェリカネットワークス ジャパン・アドバンスト・セミコンダクター・マニュファクチャリング（JASM）
ソニー・ エンタテインメント	表 話 編 歴 ソニー・ピクチャーズ エンタテインメント ソニー・ピクチャーズ モーション ピクチャー グループ コロンビア ピクチャーズ トライスター ピクチャーズ トライスター・プロダクションズ スクリーン ジェムズ ソニー・ピクチャーズ クラシックス ソニー・ピクチャーズ・イメージワークス ソニー・ピクチャーズ アニメーション ソニー・ピクチャーズ・ワールドワイド・アクイジションズ アファーム フィルムズ デスティネーション・フィルムズ ステージ 6 フィルムズ ソニー・ピクチャーズ ホームエンタテインメント ソニー・ピクチャーズ リリーシング コロンビア・ピクチャーズ・アクアバース ソニー・ピクチャーズ テレビジョン GSN AXN Crunchyroll ソニー・ピクチャーズ エンタテインメントジャパン カテゴリ ソニー・ミュージック エンタテインメント (米国) コロムビア・レコード RCAレコード エピック・レコード ソニー・クラシカル レガシー・レコーディングス ミニストリー・オブ・サウンド Gracenote VEVO アーティスト&ミュージックビジネス ソニー・ミュージックパブリッシング ソニー・ミュージックエンタテインメント・ジャーマニー
ソニー・ミュージック エンタテインメント (日本)	表 話 編 歴 ソニー・ミュージックエンタテインメント（ジャパン） レーベル ソニー・ミュージックレーベルズ ソニー・ミュージックレコーズ エスエムイーレコーズ ソニー・ミュージックアソシエイテッドレコーズ SACRA MUSIC アリオラジャパン エピックレコードジャパン キューンミュージック ソニー・ミュージックジャパンインターナショナル ソニー・ミュージックダイレクト アルファミュージック（音楽レーベル、一部のアーティストを除く） FUNSUI アーティスト＆ ミュージックビジネス ソニー・ミュージックアーティスツ ソニー・ミュージックパブリッシング ミュージックレイン ソニー・ミュージックマーケティングユナイテッド 次世代 ビジュアル＆ キャラクタービジネス アニプレックス A-1 Pictures CloverWorks Boundary ラセングル ソニー・クリエイティブプロダクツ Crunchyroll エンタテインメント ソリューションビジネス ソニー・ミュージックソリューションズ ソニー・ミュージックスタジオ エムオン・エンタテインメント Zeppホールネットワーク - Zeppライブ 関連会社 乃木坂46合同会社 Seed & Flower合同会社 バズウェーブ合同会社 アルファミュージック ブックリスタ 過去のレーベル&グループ会社 ジャレード ダブル・オーレコード TRUE KiSS DiSC ボイスアンドハート BMGジャパン ソニー・マガジンズ デフスターレコーズ ソニーDADCジャパン レーベルゲート Rojam Entertainment フォワードワークス 関連項目 ソニーグループ ソニー・ミュージックエンタテインメント 米国 ドイツ THE FIRST TAKE MUSIC ON! TV Stagecrowd 関連カテゴリ アーティスト シングル アルバム 映像作品 ゲームソフト カテゴリ
ソニー・インタラクティブ エンタテインメント	表 話 編 歴 ソニー・インタラクティブエンタテインメント 主な製品 プラットフォーム PlayStation toio IP けだまのゴンじろー Bラッパーズ ストリート State of Play 開発部門・グループ会社 Bungie, Inc. Gaikai SN Systems 表 話 編 歴 PlayStation Studios アジア Team ASOBI ポリフォニー・デジタル 北アメリカ ノーティードッグ サンタモニカスタジオ ベンドスタジオ サンディエゴスタジオ サンマテオスタジオ Pixelopus サッカーパンチプロダクションズ インソムニアックゲームズ ブルーポイントゲームズ Valkyrie Entertainment Haven Entertainment Studios ヨーロッパ ゲリラゲームズ メディアモレキュール Sony XDev Europe Housemarque Firesprite Nixxes Software Neon Koi 閉鎖 989スタジオ ビッグビッグスタジオ インコグニート スタジオリバプール ジッパーインタラクティブ ゲリラケンブリッジ Evolution Studios マンチェスタースタジオ ジャパンスタジオ Pixelopus ロンドンスタジオ フラン チャイズ アンチャーテッド inFAMOUS 怪盗スライ・クーパー KILLZONE グランツーリスモ ゲッタウェイ ゴッド・オブ・ウォー サイフォンフィルター SIREN サルゲッチュ ジャック×ダクスター SOCOM Twisted Metal どこでもいっしょ パタポン みんなのGOLF MedEvil MotorStorm ラチェット&クランク リトルビッグプラネット RESISTANCE Wipeout ワイルドアームズ 過去 ソニーオンラインエンタテインメント アーク・エンタテインメント シュガーアンドロケッツ（エグザクト） コントレイル ディープスペース セリウス OnLive 表 話 編 歴 ソニー・インタラクティブエンタテインメントの家庭用ゲーム機 プラットフォーム 据置型 PS ソフト PS2 ソフト PS3 システム ソフト ゲームアーカイブス PSP Remaster 歴史 PS4 システム ソフト PS5 ソフト 携帯型 PocketStation PSP システム ソフト ゲームアーカイブス PS Vita システム ソフト ゲームアーカイブス PS one PS one Books PSX PSP go PS Vita TV PS Classic サービス SEN/PSN PS Store PS Home トロフィー アドホック・パーティー PS Plus PS Mobile PS Now PS Awards PS CLUB PS BB PSランドの大冒険 PS Spot プレコミュ Jスタとあそぼう 周辺機器 PS DUALSHOCK ネットやろうぜ! PS2 DUALSHOCK 2 EyeToy Popegg PS2 Linux HDDユニット/BB Unit PS3 DUALSHOCK 3 PS Eye PS Move torne nasne PS4 DUALSHOCK 4 PS Camera PS Move PS VR nasne PS5 DualSense PS VR PS VR2 PS Potal PSP ちょっとショット GPSレシーバー PS Vita nasne 関連項目 人物 久夛良木健 丸山茂雄 後藤禎祐 平井一夫 吉田修平 マーク・サーニー アンドリュー・ハウス プロセッサー PS2 Emotion Engine Graphics Synthesizer PS3 Cell Broadband Engine RSX Reality Synthesizer PS5 Ryzen Radeon 東芝 IBM AMD キャラクター 井上トロ ピポサル カテゴリ コモンズ 任天堂 ソニー セガ NEC 左記以外 カテゴリ
ソニーフィナンシャルグループ	ソニー生命 ソニー損保 ソニー銀行 ソニーライフ・エイゴン生命 ソニーペイメントサービス
ソニーセミコンダクタソリューションズ	ソニーセミコンダクタマニュファクチャリング
その他の会社	ソニーコンピュータサイエンス研究所 SREホールディングス エアロセンス エムスリー ブックリスタ ソニー・コーポレーション・オブ・アメリカ Sony Creative Software ソニー・ホンダモビリティ
過去のグループ会社	ソニーモバイルコミュニケーションズ ソニーイメージングプロダクツ&ソリューションズ ソニーホームエンタテインメント&サウンドプロダクツ ソニービジュアルプロダクツ ソニービデオ&サウンドプロダクツ ソニーエレクトロニクス ソニーファイナンスインターナショナル コアエッジ スタイリングライフグループ デクセリアルズ VAIO ソニービジネスソリューション ソニー・ミュージックコミュニケーションズ レーベルゲート ソニーDADCジャパン ソニーバンク証券 ファニメーション AnimeLab
主な製品・ブランド	ロボット（aibo） α BETACAM Blu-ray ブラビア BDZ CD サイバーショット DAT NT DVD SACD ハンディカム HDCAM/HDCAM-SR ICレコーダー Reader メモリースティック ミニディスク DV PlayStation FeliCa S/PDIF UMD 8ミリビデオ ウォークマン XDCAM Xperia So-net 360 Reality Audio
過去の 主な製品・ブランド	ロボット（QRIO） Skysensor ベータマックス CLIE ジャンボトロン マビカ デジタルマビカ QUALIA トリニトロン Uマチック WEGA mylo ロケーションフリー NETJUKE VAIO Sony Tablet アイワ ソニーマイクロトレーン
関連団体	ソニー教育財団 学校法人ソニー学園 ソニーHC BRAVIA Ladies ソニー仙台FC ソニーセミコンダクタマニュファクチャリング BLUE SAKUYA コロンビア・ピクチャーズ・アクアバース
出来事	ソニーチョコレート事件 ゲートキーパー問題 デビッド・マニング事件 コピーコントロールCD ソニーBMG製CD XCP問題 PlayStation Network個人情報流出事件 SPEへのハッキング事件
主な人物	井深大 盛田昭夫 岩間和夫 大賀典雄 出井伸之 盛田正明 ハワード・ストリンガー 久夛良木健 黒木靖夫 平井一夫
カテゴリ コモンズ