Sony idømte en bøde på næsten $400.000 for PlayStation-sikkerhedsbrud i 2011

Sony Computer Entertainment Europe er blevet idømt en bøde på næsten $400.000 af den britiske informationskommissærs kontor for hackerangrebet, som dets PlayStation-netværk blev udsat for i april 2011. ICO sagde, at Sony var delvist ansvarlig for den efterfølgende krænkelse af kundernes privatliv gennem uagtsomhed i at holde sin sikkerhedssoftware og protokoller opdateret.

Informationskommissærens kontor beskrev hackingangrebet som "et alvorligt brud på databeskyttelsesloven" og idømte Sony-datterselskabet en bøde på 250.000 pund, og bemærkede at "angrebet kunne have været forhindret, hvis [sikkerheds]softwaren havde været up-to-date, mens den tekniske udvikling også betød, at adgangskoder ikke var sikre." Det organisationen bemærker dog, at "efter bruddet har Sony genopbygget sin netværksplatform for at sikre, at de personlige oplysninger, den behandler, opbevares sikker."

Anbefalede videoer

I en erklæring, der ledsager ICO's meddelelse om bøden, David Smith, den britiske vicekommissær og direktør for databeskyttelse, indrømmede, at "den straf, vi har udstedt i dag, er klart væsentligt, men vi undskylder ikke for det," fortsætter med at beskrive PlayStation-bruddet som "et af de mest alvorlige nogensinde rapporteret til os [samt en der] direkte påvirkede et stort antal forbrugere og i det mindste satte dem i fare for identitet tyveri."

"Hvis du er ansvarlig for så mange betalingskortoplysninger og log-in detaljer, så skal det være din prioritet at holde disse personlige data sikre," sagde Smith. "I dette tilfælde skete det bare ikke, og da databasen blev målrettet - om end i et bestemt kriminelt angreb - var sikkerhedsforanstaltningerne simpelthen ikke gode nok. Der er ingen tilsløring af, at dette er en virksomhed, der burde have vidst bedre. Det er en virksomhed, der handler på sin tekniske ekspertise, og der er ingen tvivl i mit sind om, at de havde adgang til både den tekniske viden og ressourcerne til at holde denne information sikker.”

Det var dog ikke alle dårlige nyheder, fortsatte han. "Hvis der er nogen lys side ved dette, så er det, at en PR Week-måling kort efter bruddet fandt sagen havde efterladt 77 procent af forbrugerne mere forsigtige med at give deres personlige oplysninger til andre websteder."

Betalingen af ​​bøden forfalder den 14. februar med 20 procent rabat (hvilket bringer det samlede beløb op på 200.000 £ eller 315.740 USD), hvis beløbet er betalt fuldt ud inden 13. februar.

Som svar på ICO-erklæringen sagde en talsmand hos Sony Computer Entertainment Europe, at virksomheden følte, at bøden var ufortjent. "Sony Computer Entertainment Europe er meget uenig i ICO's afgørelse og planlægger en appel," en talsmand for virksomheden sagde i en erklæring. "SCEE bemærker dog, at ICO erkender, at Sony var offer for "et fokuseret og beslutsomt kriminelt angreb", at "der er ingen beviser for, at krypteret betalingskortoplysninger blev tilgået," og at "personlige data sandsynligvis ikke er blevet brugt til svigagtige formål" efter angrebet på PlayStation Netværk."

Redaktørens anbefalinger

  • De bedste spil på PlayStation Plus, Extra og Premium
  • PlayStation Showcase drillede Sonys fremtid for livetjenester, men jeg er ikke imponeret endnu
  • PlayStation kommer ind i det håndholdte streamingspil med Project Q
  • PlayStation Showcase 2023: hvordan man ser og hvad man kan forvente
  • PlayStation Backbone-controlleren får en Android-version foran PlayStation Showcase

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.