Sony bøtelagt nesten 400 000 dollar for PlayStation-sikkerhetsbrudd i 2011

Sony Computer Entertainment Europe har blitt bøtelagt med nesten $400 000 av den britiske informasjonskommissærens kontor for hackerangrepet PlayStation-nettverket ble utsatt for i april 2011. ICO sa at Sony var delvis ansvarlig for det påfølgende bruddet på kundenes personvern gjennom uaktsomhet i å holde sikkerhetsprogramvaren og protokollene oppdatert.

Informasjonskommissærens kontor beskrev hackerangrepet som «et alvorlig brudd på databeskyttelsesloven», og bøtelagt Sony-datterselskapet 250 000 pund, og bemerket at "angrepet kunne vært forhindret hvis [sikkerhets]programvaren hadde vært oppdatert, mens teknisk utvikling også betydde at passord ikke var sikre." De organisasjonen bemerker imidlertid at "etter bruddet har Sony gjenoppbygd sin nettverksplattform for å sikre at den personlige informasjonen den behandler beholdes sikre."

Anbefalte videoer

I en uttalelse som følger med ICOs kunngjøring av boten, David Smith, den britiske visekommissæren og direktøren for databeskyttelse, innrømmet at "straffen vi har utstedt i dag er klart betydelig, men vi beklager ikke det," fortsetter med å beskrive PlayStation-bruddet som "et av de mest alvorlige noensinne. rapportert til oss [samt en som] direkte påvirket et stort antall forbrukere, og i det minste satte dem i fare for identitet tyveri."

"Hvis du er ansvarlig for så mange betalingskortdetaljer og innloggingsdetaljer, må det å holde disse personopplysningene sikre være din prioritet," sa Smith. "I dette tilfellet skjedde det bare ikke, og da databasen ble målrettet - om enn i et bestemt kriminell angrep - var sikkerhetstiltakene på plass rett og slett ikke gode nok. Det er ikke til å skjule at dette er en virksomhet som burde ha visst bedre. Det er et selskap som handler på sin tekniske ekspertise, og det er ingen tvil i mitt sinn om at de hadde tilgang til både den tekniske kunnskapen og ressursene for å holde denne informasjonen trygg.»

Men det var ikke bare dårlige nyheter, fortsatte han. "Hvis det er noen lysside ved dette, er det at en PR Week-undersøkelse kort tid etter bruddet fant saken hadde gjort 77 prosent av forbrukerne mer forsiktige med å gi sine personlige opplysninger til andre nettsteder.»

Betaling av boten skal betales innen 14. februar, med 20 prosent rabatt (som bringer totalsummen til £200.000, eller $315.740 USD) hvis beløpet er betalt i sin helhet innen 13. februar.

Som svar på ICO-uttalelsen sa en talsmann hos Sony Computer Entertainment Europe at selskapet følte at boten var ufortjent. "Sony Computer Entertainment Europe er sterkt uenig i ICOs kjennelse og planlegger en anke," en talsmann for selskapet sa i en uttalelse. "SCEE bemerker imidlertid at ICO anerkjenner at Sony var offer for "et fokusert og bestemt kriminell angrep", at "det er ingen bevis som krypterte betalingskortdetaljer ble åpnet, og at "personlige data er usannsynlig å ha blitt brukt til uredelige formål" etter angrepet på PlayStation Nettverk."

Redaktørenes anbefalinger

  • De beste spillene på PlayStation Plus, Extra og Premium
  • PlayStation Showcase ertet Sonys live-tjenestefremtid, men jeg er ikke imponert ennå
  • PlayStation kommer inn i det håndholdte streamingspillet med Project Q
  • PlayStation Showcase 2023: hvordan se og hva du kan forvente
  • PlayStation Backbone-kontrolleren får en Android-versjon foran PlayStation Showcase

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.