Sony määräsi lähes 400 000 dollarin sakon vuoden 2011 PlayStation-tietoturvaloukkauksesta

Sony Computer Entertainment Europe on saanut lähes 400 000 dollarin sakon Britannian tietokomissaarin toimistolta hakkerihyökkäyksestä, josta sen PlayStation-verkko kärsi huhtikuussa 2011. ICO sanoi, että Sony oli osittain vastuussa myöhemmistä asiakkaiden yksityisyyden loukkauksista, jotka johtuvat huolimattomuudesta pitäessään tietoturvaohjelmistonsa ja protokollansa ajan tasalla.

Tietosuojavaltuutetun toimisto kuvasi hakkerointihyökkäystä "vakavaksi tietosuojalain rikkomiseksi" ja määräsi Sonyn tytäryhtiölle 250 000 punnan sakon. että "hyökkäys olisi voitu estää, jos [tietoturva]ohjelmisto olisi ollut ajan tasalla, kun taas tekninen kehitys merkitsi myös salasanojen epävarmuutta." The organisaatio kuitenkin huomauttaa, että "rikkomuksen jälkeen Sony on rakentanut verkkoalustan uudelleen varmistaakseen, että sen käsittelemät henkilötiedot säilytetään turvallinen.”

Suositellut videot

Sisään lausunnon, joka liittyy ICO: n sakkoilmoitukseen, David Smith, brittiläinen apulaiskomissaari ja tietosuojajohtaja, myönsi, että "rangaistus, jonka annoimme tänään on selvästi merkittävä, mutta emme pyydä sitä anteeksi", kuvailee PlayStationin rikkomista "yhdeksi kaikkien aikojen vakavimmista ilmoitti meille [sekä sellaisen, joka] vaikutti suoraan valtavaan määrään kuluttajia ja ainakin vaaransi heidät varkaus."

"Jos olet vastuussa niin monista maksukorttitiedoista ja kirjautumistiedoista, näiden henkilötietojen suojaamisen on oltava prioriteettisi", Smith sanoi. "Tässä tapauksessa niin ei vain käynyt, ja kun tietokanta oli kohteena - vaikkakin määrätietoisessa rikollisessa hyökkäyksessä - käytössä olevat turvatoimet eivät yksinkertaisesti olleet tarpeeksi hyviä. Ei voi peitellä sitä, että tämä on yritys, jonka olisi pitänyt tuntea paremmin. Se on yritys, joka käy kauppaa teknisellä asiantuntemuksellaan, eikä minulla ole epäilystäkään siitä, että heillä oli käytettävissään sekä tekninen tietämys että resurssit pitämään nämä tiedot turvassa."

Se ei kuitenkaan ollut huono uutinen, hän jatkoi. "Jos tässä on jotain valoisaa puolta, se on se, että PR Week -kysely pian rikkomisen jälkeen löysi tapauksen oli jättänyt 77 prosenttia kuluttajista varovaisemmiksi antamassa henkilötietojaan muille verkkosivustoille.

Sakko on maksettava helmikuun 14. päivään mennessä 20 prosentin alennuksella (jolloin kokonaissumma on 200 000 puntaa eli 315 740 USD), jos summa maksetaan kokonaisuudessaan helmikuun 13. päivään mennessä.

Vastauksena ICO: n lausuntoon Sony Computer Entertainment Europen tiedottaja sanoi, että yhtiön mielestä sakko oli ansaittu. "Sony Computer Entertainment Europe on jyrkästi eri mieltä ICO: n päätöksestä ja suunnittelee valitusta", yhtiön tiedottaja sanoi lausunnossaan. "SCEE huomauttaa kuitenkin, että ICO tunnustaa Sonyn joutuneen "kohdistetun ja määrätietoisen rikollisen hyökkäyksen" uhriksi, että "ei ole todisteita siitä, että maksukorttitietoja käytettiin" ja että "henkilötietoja ei todennäköisesti ole käytetty vilpillisiin tarkoituksiin" PlayStationiin kohdistuneen hyökkäyksen jälkeen Verkko.”

Toimittajien suositukset

  • Parhaat PlayStation Plus-, Extra- ja Premium-pelit
  • PlayStation Showcase kiusoitti Sonyn live-palvelun tulevaisuutta, mutta en ole vielä vaikuttunut
  • PlayStation pääsee suoratoistoon kädessä pidettävään peliin Project Q: n avulla
  • PlayStation Showcase 2023: miten katsoa ja mitä odottaa
  • PlayStation Backbone -ohjain saa Android-version ennen PlayStation Showcasea

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.