Британцы оштрафовали Sony за утечку данных пользователей PlayStation Network
24 января 2013 года
Управление уполномоченного по информации Великобритании (ICO, Information Commissioner’s Office) оштрафовало европейское подразделение компании Sony Computer Entertainment за нарушение закона о защите данных.
Речь идет о последствиях хакерской атаки на базу данных пользователей сети Sony PlayStation Network (PSN), которая привела к компрометации миллионов учетных записей геймеров по всему миру в 2011 году. Данный инцидент стал одним из самых масштабных хищений личных данных в истории. Утечка пользовательских данных, по мнению ведомства, произошла из-за халатного отношения сотрудников компании к безопасности.
Размер штрафа составил 250 тыс. фунтов (приблизительно 400 тыс. долларов США). По словам представителей ICO, данное расследование оказалось самым крупным за историю ведомства, сообщает SecurityLab.
Британские следователи, которые выясняли подробности инцидента, очень невысоко оценили уровень защиты личных данных пользователей PlayStation Network. Они утверждают, что происшествия можно было избежать, если бы сотрудники компании вовремя установили обновления безопасности на свое программное обеспечение.
Согласно заявлению заместителя комиссара и главы отдела защиты информации Дэвида Смита, уровень защиты данных Sony находится на крайне низком уровне, и компании следовало бы уделять этому больше внимания.
Напомним, ряд принадлежащих корпорации Sony интернет-сервисов и сайтов был выведен из строя в результате атаки, осуществленной, скорее всего, хакерской группой Anonymous, в апреле 2011 года. Во время этой атаки пользователи сильнее всего пострадали от перебоев в работе PlayStation Network и работающего только в США сервиса потокового музыкального вещания Qriocity.
Японская компания признала, что злоумышленники получили доступ не только к аккаунтам разработчиков, но и к аккаунтам пользователей - к их именам, адресам, паролям и, возможно, номерам кредитных карт. Однако, утешали тогда представители японской корпорации, все данные кредитных карт, хранящиеся на серверах Sony PlayStation Network, были зашифрованы.
О самой атаке и украденных данных Sony сообщила только через шесть дней после случившегося. Компания утверждает, что это время ей потребовалось, чтобы установить, какие именно данные и в каком объеме были украдены. Несвоевременное информирование корпорацией клиентов о произошедшем инциденте стало поводом для нескольких судебных исков и слушаний в Конгрессе США.
Клиентская база PlayStation Network составляет порядка 77 млн человек, что позволяет предположить, что эта утечка персональной информации - одна из крупнейших в истории. По мнению основателя и председателя компании Ponemon Institute, занимающейся исследованиями в области информационной безопасности, Ларри Понемона, на разбор каждого конкретного случая Sony потратила от 20 до 320 долларов. Если умножить эту сумму на число пользователей PlayStation Network, получится от 1,5 до 24,5 млрд долларов.
По мнению некоторых экспертов по безопасности, нападение на PlayStation Network и другие сервисы Sony было организовано не с целью наживы, а исключительно ради забавы, о чем, например, свидетельствуют появившиеся в Сети логи чатов, в которых хакеры обсуждают систему защиты Sony и откровенно смеются над ней.
По другим данным, атака была связана с тяжбой японского гиганта против Джорджа Хотца (более известного под ником geohot) - одного из первых взломщиков PS3 и смартфона iPhone. Sony, в частности, обвиняла Хотца, который сейчас трудится в Facebook, в распространении инструментов для "джейлбрейка" консоли, который позволяет запускать на PS3 пиратские приложения.
Осенью 2012 года суд в США не разрешил пострадавшим от взлома Sony PlayStation Network подать коллективный иск, постановив, что "идеальной защиты не существует". Sony, по мнению судьи, ни в чем не виновата, поскольку единственное обязательство компании перед пользователями игровой сети гласило, что она обязуется принимать "разумные меры" по защите личных данных своих клиентов.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
