De Britse databeschermingsautoriteit heeft Sony een boete van 300.000 euro opgelegd omdat het beveiligingsupdates niet had geïnstalleerd. In april 2011 wisten aanvallers door deze lekken het Sony PlayStation Network te hacken. Daarbij werden de gegevens van miljoenen gebruikers buitgemaakt, waaronder namen, adresgegevens, e-mailadressen, geboortedata en accountwachtwoorden.

Ook zouden creditcardgegevens risico hebben gelopen. Volgens de Information Commissioner’s Office (ICO) had Sony de aanval kunnen voorkomen als de software up-to-date was geweest. "Als je voor zoveel creditcardgegevens en inloggegevens verantwoordelijk bent, hoort het beveiligen van die persoonlijke gegevens je prioriteit te hebben", zegt databeschermingsdirecteur van de ICO David Smith

"In dit geval is dat niet gebeurd, en toen de database was gehackt, ook al ging het om een bewuste criminele aanval, waren de aanwezige beveiligingsmaatregelen gewoon niet goed genoeg."

Boete
Volgens Smith had Sony beter moeten weten. "Het is een bedrijf dat gebruik maakt van z'n technische expertise, en ik twijfel geen moment dat ze zowel toegang tot de technische kennis als de middelen hadden om deze informatie te beveiligen."

Smith erkent dat het om een behoorlijke boete gaat, maar dat het hier één van de ernstigste zaken ooit gerapporteerd betreft. "Het had directe gevolgen voor een groot aantal consumenten, en zorgde er op z'n minst voor dat ze risico op identiteitsdiefstal liepen." Sony kan tegen de boete in beroep gaan.