La agencia de protección de datos británica ha impuesto una multa de 250.000 libras (casi 300.000€) a la división inglesa de Sony Computer Entertainment por el robo de datos masivo que sufrió PlayStation Network en 2011. Según el organismo "Sony decepcionó a todo el mundo" con la "infracción más grave que han conocido hasta el momento".
De su investigación se concluye que el ataque podría haberse prevenido si el software hubiera estado actualizado y que el sistema de contraseñas no era lo suficientemente seguro: "Si eres responsable de tanta información referente a tarjetas de pago y datos de acceso de los usuarios mantener la seguridad tiene que ser tu prioridad, pero en este caso no fue así y las medidas de seguridad utilizadas no eran lo suficientemente buenas. No hay duda de que este es un negocio que debía haber conocido mejor, es una compañía basada en la experiencia técnica y tenía acceso a los conocimientos técnicos y los recursos necesarios para mantener la información segura".
La noticia es interesante además porque tras las denuncias en España se creía que las autoridades europeas no tendrían jurisdicción en el caso, al supuestamente gestionarse toda la información de los usuarios desde la matriz norteamericana. Por otro lado, Sony ya ha anunciado que piensa recurrir la sanción. Gracias a tic por el aviso.
