ソニー、2011年のプレイステーションのセキュリティ侵害で約40万ドルの罰金を課せられた

ソニー・コンピュータエンタテインメントヨーロッパは、2011年4月にプレイステーションネットワークが受けたハッカー攻撃により、英国情報コミッショナー局から約40万ドルの罰金を課せられた。 ICOは、セキュリティソフトウェアとプロトコルを最新の状態に保つことを怠ったことによるその後の顧客プライバシー侵害の責任の一端はソニーにあると述べた。

このハッキング攻撃を「データ保護法の重大な違反」であると説明し、情報コミッショナー局はソニー子会社に25万ポンドの罰金を科した。「（セキュリティ）ソフトウェアが最新のものであれば攻撃は防げたかもしれないが、技術開発によりパスワードが安全ではなくなることもあった。」のただし、組織は「侵害後、ソニーは処理する個人情報が確実に保持されるようにネットワークプラットフォームを再構築した」と述べています。安全な。"

おすすめ動画

で ICOの罰金発表に伴う声明英国副長官兼データ保護部長のデビッド・スミス氏は、「今日我々が課した罰金は、明らかに重大な問題ですが、それについては謝罪しません」と続けて、PlayStation の侵害を「これまでで最も深刻なものの 1 つ」と説明しました。膨大な数の消費者に直接影響を及ぼし、少なくとも消費者を身元を危険にさらすものとして私たちに報告されました。盗難。"

「非常に多くの支払いカードの詳細やログインの詳細を管理する責任がある場合、その個人データを安全に保つことが最優先事項である必要があります」とスミス氏は述べています。「今回のケースではそれが起こらず、データベースが標的にされたとき、たとえそれが明確な犯罪攻撃であったとしても、実施されているセキュリティ対策が十分ではありませんでした。これがもっとよく知られているべきビジネスであることを隠すことはできません。同社は技術的な専門知識を売りにしている会社であり、この情報を安全に保つための技術的な知識とリソースの両方にアクセスできていたことは間違いありません。」

しかし、悪いニュースばかりではなかった、と彼は続けた。「これに明るい面があるとすれば、侵害直後の PR Week の世論調査で事実が判明したということだ」消費者の 77% は、自分の個人情報を他の Web サイトに提供することに慎重になっています。」

罰金の支払い期限は 2 月 14 日で、2 月 13 日までに全額支払った場合は 20 パーセントの割引 (総額は 20 万ポンド、つまり 31 万 5,740 米ドル) となります。

ICOの声明に対し、ソニー・コンピュータエンタテインメントヨーロッパの広報担当者は、罰金は不当であると同社は感じていると述べた。「ソニー・コンピュータエンタテインメントヨーロッパはICOの判決に強く同意せず、控訴を計画している」と同社の広報担当者は述べた。声明で述べた. 「しかしながらSCEEは、ICOがソニーが『集中的かつ断固とした犯罪的攻撃』の被害者であることを認識しており、『暗号化された証拠はない』と指摘している。 PlayStation への攻撃後、支払いカードの詳細がアクセスされた」、および「個人データが不正目的に使用された可能性は低い」通信網。"