Η Sony Computer Entertainment Europe επιβλήθηκε πρόστιμο σχεδόν 400.000 δολαρίων από το Βρετανικό Γραφείο Επιτρόπου Πληροφοριών για την επίθεση χάκερ που υπέστη το δίκτυο PlayStation της τον Απρίλιο του 2011. Το ICO είπε ότι η Sony ήταν εν μέρει υπεύθυνη για την επακόλουθη παραβίαση του απορρήτου των πελατών λόγω αμέλειας της ενημέρωσης του λογισμικού και των πρωτοκόλλων ασφαλείας της.
Περιγράφοντας την επίθεση χάκερ ως «σοβαρή παραβίαση του νόμου περί προστασίας δεδομένων», το Γραφείο του Επιτρόπου Πληροφοριών επέβαλε πρόστιμο 250.000 λιρών στη θυγατρική της Sony, σημειώνοντας ότι «η επίθεση θα μπορούσε να είχε αποτραπεί εάν το λογισμικό [ασφάλειας] ήταν ενημερωμένο, ενώ οι τεχνικές εξελίξεις σήμαιναν επίσης ότι οι κωδικοί πρόσβασης δεν ήταν ασφαλείς». ο Ωστόσο, ο οργανισμός σημειώνει ότι «μετά την παραβίαση, η Sony έχει ξαναχτίσει την πλατφόρμα δικτύου της για να διασφαλίσει ότι διατηρούνται τα προσωπικά στοιχεία που επεξεργάζεται ασφαλής."
Προτεινόμενα βίντεο
Σε μια δήλωση που συνοδεύει την ανακοίνωση του προστίμου του ICO
, ο Ντέιβιντ Σμιθ, ο Βρετανός Αναπληρωτής Επίτροπος και Διευθυντής Προστασίας Δεδομένων, παραδέχτηκε ότι «η ποινή που επιβάλαμε σήμερα είναι σαφώς ουσιαστικό, αλλά δεν ζητάμε συγγνώμη για αυτό», περιγράφοντας την παραβίαση του PlayStation ως «ένα από τα πιο σοβαρά ποτέ αναφέρθηκε σε εμάς [καθώς και ένα που] επηρέασε άμεσα έναν τεράστιο αριθμό καταναλωτών, και τουλάχιστον τους έθεσε σε κίνδυνο ταυτότητας κλοπή."«Αν είστε υπεύθυνοι για τόσα πολλά στοιχεία κάρτας πληρωμής και στοιχεία σύνδεσης, τότε η προτεραιότητά σας πρέπει να είναι η διατήρηση αυτών των προσωπικών δεδομένων ασφαλή», είπε ο Smith. «Σε αυτή την περίπτωση αυτό δεν συνέβη και όταν στοχοποιήθηκε η βάση δεδομένων –αν και σε αποφασιστική εγκληματική επίθεση– τα ισχύοντα μέτρα ασφαλείας απλώς δεν ήταν αρκετά καλά. Δεν υπάρχει καμία συγκάλυψη ότι πρόκειται για μια επιχείρηση που θα έπρεπε να γνωρίζει καλύτερα. Είναι μια εταιρεία που εμπορεύεται την τεχνική της τεχνογνωσία και δεν έχω καμία αμφιβολία ότι είχαν πρόσβαση τόσο στις τεχνικές γνώσεις όσο και στους πόρους για να διατηρήσουν αυτές τις πληροφορίες ασφαλείς.»
Ωστόσο, δεν ήταν όλα άσχημα νέα, συνέχισε. «Αν υπάρχει κάποια θετική πλευρά σε αυτό, είναι ότι μια δημοσκόπηση της PR Week λίγο μετά την παραβίαση βρήκε την υπόθεση είχε αφήσει το 77 τοις εκατό των καταναλωτών πιο προσεκτικοί σχετικά με την παροχή των προσωπικών τους στοιχείων σε άλλους ιστότοπους».
Η πληρωμή του προστίμου οφείλεται έως τις 14 Φεβρουαρίου, με έκπτωση 20 τοις εκατό (που ανεβάζει το σύνολο σε 200.000 £ ή 315.740 $ USD) εάν το ποσό καταβληθεί πλήρως έως τις 13 Φεβρουαρίου.
Σε απάντηση στη δήλωση της ICO, ένας εκπρόσωπος της Sony Computer Entertainment Europe είπε ότι η εταιρεία θεωρεί ότι το πρόστιμο δεν αξίζει. "Η Sony Computer Entertainment Europe διαφωνεί σθεναρά με την απόφαση του ICO και σχεδιάζει να ασκήσει έφεση", εκπρόσωπος της εταιρείας είπε σε δήλωση. «Η SCEE σημειώνει, ωστόσο, ότι το ICO αναγνωρίζει ότι η Sony ήταν θύμα «μιας εστιασμένης και αποφασιστικής εγκληματικής επίθεσης», ότι «δεν υπάρχουν στοιχεία που να κρυπτογραφούν έγινε πρόσβαση στα στοιχεία της κάρτας πληρωμής» και ότι «τα προσωπικά δεδομένα είναι απίθανο να έχουν χρησιμοποιηθεί για δόλιους σκοπούς» μετά την επίθεση στο PlayStation Δίκτυο."
Συστάσεις των συντακτών
- Τα καλύτερα παιχνίδια σε PlayStation Plus, Extra και Premium
- Το PlayStation Showcase πείραξε το μέλλον της ζωντανής υπηρεσίας της Sony, αλλά δεν είμαι ακόμα εντυπωσιασμένος
- Το PlayStation μπαίνει στο streaming παιχνίδι χειρός με το Project Q
- PlayStation Showcase 2023: πώς να παρακολουθήσετε και τι να περιμένετε
- Το χειριστήριο PlayStation Backbone αποκτά έκδοση Android πριν από το PlayStation Showcase
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.