Sony krijgt boete van kwart miljoen pond voor PSN-hack
In het Verenigd Koninkrijk krijgt Sony een boete van 250.000 pond (293.000 euro) vanwege de PSN-hack van april 2011. Die was immers vermijdbaar, stelt de Information Commissioner's Office, die de boete oplegt.
De onafhankelijke Britse privacywaakhond legt de substantiële boete aan Sony op omdat dat bedrijf volgens de overheidsinstantie inbreuk gemaakt heeft op de Data Protection Act-wetgeving. Volgens David Smith, hoofd van de ICO, had de hack van het PSN-netwerk voorkomen kunnen worden als de software op de servers up-to-date was geweest.
Verwijt
Volgens de ICO had Sony de kennis en de middelen om de uitgelekte, privacygevoelige gegevens afdoende te beveiligen, maar is dit niet gebeurd. Naast het niet up-to-date houden van de serversoftware van het PSN-netwerk, bleken ook de wachtwoorden van de accounts op het netwerk niet voldoende versleuteld te zijn. Twee weken voor de hack werd het team dat verantwoordelijk was voor de beveiliging van het netwerk ontslagen.
Hack
Kwaadwillenden hadden zichzelf in april 2011 via een cloudserver van Amazon en een kwetsbaarheid in de serversoftware van Sony toegang verschaft tot het PSN-netwerk. Daarbij maakten de hackers onder meer de persoonsgegevens en inlogdata van 77 miljoen gebruikers buit, plus ongeveer 10 miljoen creditcardnummers.
