
Lo que realmente ocurrió tras los hackeos de Lizard Squad.
El día de Navidad de 2014, ciberatacantes interrumpieron las redes de Xbox y PlayStation, lo que tuvo un efecto duradero en la forma en que las empresas de videojuegos abordaron la ciberseguridad durante varios años.
Dan y Paige Anderson son un ejemplo de tradicionalistas navideños. Aunque Dan reconoce que es más el entusiasmo de su esposa, admite que también disfruta de toda la parafernalia. En una fría mañana en Buffalo, Nueva York, ambos se encontraban en el sofá, vestidos con pijamas, frente al brillante árbol de Navidad. Dan, de 32 años, emocionado, le entregó a Paige un regalo: un “elegante nuevo Kindle Voyage”, que ella recibió con alegría. Luego llegó su turno y, con impaciencia, destrozó el envoltorio ante la mirada confusa de sus perros, uno de los cuales lleva el nombre de un personaje favorito de un videojuego (Vivi de Final Fantasy). Al descubrir el regalo, un nuevo PlayStation 4, Dan se apresuró a configurarlo y encenderlo, con la intención de descargar LittleBigPlanet 3 para jugar unas horas antes de reunirse con su familia.
Sin embargo, sus planes se vieron truncados. “Ni siquiera pudimos comenzar la descarga del juego, porque no me dejaba iniciar sesión en PlayStation Network,” comentó Dan. “Nada estaba en línea, así que no pudimos intentar descargar juegos.” Frustrados, se dirigieron a sus actividades del día y solo pudieron intentarlo nuevamente por la noche, descubriendo que el servicio seguía caído. Un regalo de $400 que no podían jugar. Además, Dan debía trabajar al día siguiente, así que no pudo probarlo en ese momento.
Al mismo tiempo, en Toronto, Mustafa Aijaz, de 16 años, estaba emocionado. Para él, la noche de Navidad era el mejor momento del año para jugar. Existía una tradición conocida como “Christmas Noobs”, donde una avalancha de nuevos jugadores, emocionados con sus juegos y consolas, inundaba los servidores de juegos. Mustafa y sus amigos, expertos en Call of Duty: Advanced Warfare, esperaban una noche de fáciles victorias y rápidos puntos de experiencia. Sin embargo, al comenzar a jugar, fueron expulsados de sus partidas y desconectados. “Ninguno de nosotros pudo volver a iniciar sesión, y el chat de grupo también estaba caído; no podíamos ni hablar entre nosotros para averiguar qué sucedía”.
Mientras tanto, en redes sociales, un grupo de hackers conocido como Lizard Squad se jactaba de su ataque DDoS masivo sobre Xbox Live y PlayStation Network, los servicios que conectan a millones de gamers. Mustafa había notado que el grupo había realizado ataques en menor escala y había estado amenazando con un ataque más grande. El motivo de su ataque era un conflicto insensato con otro grupo de hackers menor. Aunque Mustafa se sentía enojado, la fascinación por la reacción en línea era notoria: “La reacción fue instantánea. La gente estaba furiosa.”
En ese momento, PlayStation Network contaba con aproximadamente 110 millones de suscriptores, mientras que Xbox Live tenía unos 48 millones. Xbox volvió a la normalidad en un plazo de 24 horas, pero PlayStation enfrentó problemas más prolongados. No solo se vieron afectados los suscriptores existentes; cualquier nueva consola o juego debía registrarse a través de los servidores de la compañía. Esto se convirtió en un desastre para la industria de los videojuegos, especialmente para Sony, que ya había sufrido un ciberataque el mes anterior. Los mensajes de error comenzaron a difundirse en las redes, y el público quedó a la expectativa de que ingenieros de Sony y Microsoft resolvieran el problema o de que Lizard Squad detuviera su ataque.
La situación tomó un giro inesperado cuando dos miembros de Lizard Squad fueron entrevistados en la radio, mostrando total desdén por el impacto causado. Posteriormente, un periodista logró contactar a un miembro británico del grupo, quien se presentó como Vinnie Omari. Este se veía pálido y delgado, y aunque intentó distanciarse de Lizard Squad, prometió que un hacker conocido como “Ryan” se pondría en contacto. Resultó que “Ryan” era Julius Kivimäki, un adolescente con un pasado delictivo. Cuando finalmente Kivimäki fue alcanzado para una entrevista, su actitud arrogante y despreocupada fue evidente, incluso minimizando el daño causado. “No me siento mal. Puede que haya forzado a algunos niños a pasar tiempo con sus familias en lugar de jugar.”
Las reacciones tras esta entrevista en línea fueron contundentes. Con millones de visualizaciones y una avalancha de críticas hacia Lizard Squad y las plataformas de juego, PlayStation y Xbox ofrecieron compensaciones a sus jugadores. La repercusión económica para las compañías fue significativa.
Las autoridades comenzaron a tomar medidas. Vinnie Omari fue arrestado en Nochevieja, y otros miembros de Lizard Squad fueron identificados y detenidos en diferentes momentos del 2015. Mientras tanto, Kivimäki, aunque había sido interrogado, no fue arrestado. Con el tiempo, su rastro como hacker continuó, y se le vinculó con ataques cibernéticos más severos bajo distintos alias.
Lo que comenzó como una travesura navideña se convirtió en una reflexión sobre la ciberseguridad y la juventud involucrada en el mundo del hacking, marcando un cambio en la forma en que se percibían estos incidentes y sus consecuencias en la cultura gamer.