Facua pide a la Agencia de Protección de Datos una investigación contra Sony
La organización de usuarios Facua ha pedido a la Agencia de Protección de Datos que abra una investigación para determinar si fue un incumplimiento de la ley lo que ha permitido el robo de datos de los usuarios de la PlayStation.
Facua ha solicitado a la Agencia Española de Protección de Datos (AEPD) que abra una investigación sobre Sony por el agujero de seguridad en su red de juegos online PlayStation Network por el que un cracker ha accedido a datos confidenciales de sus usuarios.
La organización de usuarios y consumidores ha demandado a la AEPD que determine si Sony ha vulnerado el "principio de seguridad de los datos", regulado en el artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, por no contar con las suficientes medidas de seguridad en su red.
La norma establece que "el responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos".
"Nombres, direcciones, contraseñas e historiales de compra son algunos de los datos que los 70 millones de usuarios con los que cuenta a escala mundial la comunidad PlayStation Network han visto expuestos tras la entrada ilegal de un intruso", explica Facua, en una nota de prensa. Desde el pasado miércoles 20 de abril, el servicio permanece cerrado por este motivo.
Sony ha reconocido a través de un comunicado en su blog que entre el domingo 17 y el martes 19 de abril sufrieron la infiltración de una persona "no autorizada", pero no fue hasta el miércoles cuando decidió cerrar completamente el servicio. Inicialmente, Sony argumentó que adoptaba la medida por problemas de mantenimiento.
La empresa japonesa no descarta que este intruso haya podido hacerse con los números de las tarjetas de crédito y sus fechas de caducidad de aquellos usuarios que lo facilitaran en su día a la red PlayStation Network o al servicio Qriocity, pero descarta que haya tenido acceso a los códigos de seguridad de las mismas.
