Sony подтверждает факт кражи личных данных 24 млн пользователей; в качестве компенсации предлагает месяц бесплатных развлечений

В Мой Мир

Поделиться

Tweet

Sony Corporation и Sony Computer Entertainment объявили о том, что расследование незаконного проникновения в системы Sony Online Entertainment LLC (SOE) выявило, что в ходе хакерской атаки 16 и 17 апреля 2011 года могли быть украдены личные данные клиентов. В качестве компенсации SOE предоставляет клиентам право пользоваться своими сервисами в течение дополнительных 30 дней плюс по одному дню за каждый день отключения системы.

При проверке инженеры и консультанты по вопросам безопасности компании выяснили, что могли быть украдены личные данные 24,6 млн. клиентов SOE, а также часть информации из устаревшей базы данных 2007 года. В частности, информация о номерах и сроках действия около 12 700 дебетовых и кредитных карт клиентов, проживающих вне территории США, а также информация об около 10 700 трансакций по картам клиентов из Австрии, Германии, Нидерландов и Испании. Данные о кодах безопасности личных кредитных карт не были скомпрометированы.

На фоне временного отключения сервисов PlayStation® Network и Qriocity™ и продолжающегося расследования беспрецедентных кибер-атак, SOE провела углубленный анализ своей системы. Как только была выявлена утечка личных данных клиентов, компания оперативно отключила все серверы, прежде чем продолжить проверку и обновление систем онлайн-безопасности.

Украденные личные данные около 24,6 млн. клиентов SOE включают ту информацию, которую клиент счел нужным предоставить компании, а именно:

• имя
• адрес
• адрес электронной почты
• дата рождения
• пол
• номер телефона
• логин
• зашифрованный пароль.

Sony работает над компенсационной программой для массовых многопользовательских онлайн-игр PlayStation®3 (DC Universe Online и Free Realms), о деталях которой будет сообщено дополнительно на этой неделе.

Кроме того, компания делает все, чтобы помочь клиентам защитить свои личные данные: так, SOE планирует предложить содействие в подключении к сервисам по защите личных данных, или аналогичным. Внедрение будет осуществляться на локальном уровне в Токио; более подробная информация по каждому региону будет предоставлена в ближайшее время дополнительно.

Также на эту тему: