'Nous avons découvert qu'entre le 17 et le 19 avril 2011, certaines informations provenant des comptes PlayStation Network et des services Qriocity ont été compromises suite à une intrusion illégale et non autorisée dans notre système.
Alors que nous enquêtons sur les détails de cet incident, nous pensons qu'une personne non autorisée a eu accès aux informations que vous nous avez transmises: nom, adresse (ville, état, code postal), pays, adresse email, date de naissance, logins et mots de passe du PlayStation Network et des services Qriocity, et PSN ID. Il est aussi possible que vos informations de profil aient été touchées, incluant l'historique de vos achats et l'adresse de facturation (ville, état, code postal) ainsi que la réponse à votre question de sécurité pour votre mot de passe. Si vous possédez des comptes secondaires, les mêmes données sont concernées. Si vous avez fourni vos données de carte bancaire au travers du PlayStation Network ou des services Qriocity, il est prudent de vous avertir que votre numéro de carte bancaire (excluant le code de sécurité) et sa date d'expiration sont concernés. Il n'y a pas de preuve d'obtention des données de cartes de crédit mais nous ne pouvons pas écarter cette possibilité.
Pour votre sécurité, nous vous encourageons à être vigilant au sujet d'emails, appels téléphoniques, et courriers postaux qui pourraient demander des informations personnelles. Sony ne vous contactera d'aucune façon, incluant les emails, en vous demandant vos numéros bancaires, de sécurité sociale, ou d'autres numéros ou informations d'identification personnelle. Si l'on vous demande ces informations, soyez sûr que cette demande ne provient pas de Sony. De plus si vous utilisez les mêmes noms d'utilisateur et mot de passe pour des services non liés au PlayStation Network ou aux services Qriocity, nous vous recommandons fortement de les changer. Quand le PlayStation Network et les services Qriocity seront réactivés, nous vous recommandons également de changer vos identifiants.
Pour se protéger contre de possibles vols d'identité ou des pertes financières, nous vous encourageons à rester vigilant sur l'évolution de vos données de compte, votre crédit ou toutes autres données.
Nous vous remercions de votre patience pendant l'investigation de cet incident, et nous regrettons la gêne occasionnée. Nos équipes travaillent sans relâche sur ce problème, et nos services seront de retour dès que possible.'
Protection des données personnelles
Bien qu'il soit impossible de pouvoir assurer au consommateur une protection inviolable de ses données personnelles, cette affaire pose la question des systèmes de protection utilisés par les entreprises.
Normalement, vos données sont cryptées et donc protégées. C'est au responsable du traitement de ces informations qu'il incombe de garantir la sécurité des données à caractère personnel en prenant les mesures techniques et organisationnelles pour une protection adéquate selon la loi sur la protection de la vie privée.
Malheureusement, force est de constater qu'en l'occurrence, ceux-ci étaient insuffisants. Par ailleurs, le CRIOC regrette le manque de transparence de Sony sur ce dossier épineux.
Phishing en vue ?
Les consommateurs concernés par ce hacking doivent se montrer vigilants. En effet, le plus grand risque relatif à ce piratage informatique est l'envoi de messages frauduleux par les hackers qui utiliseraient les données volées en se faisant passer pour Sony.
De même, le CRIOC invite tout consommateur concerné à contrôler ses relevés bancaires et à faire opposition au plus vite s'il devait constater une irrégularité.
Enfin, nous rappelons l'existence de la Commission de la protection de la vie privée vers laquelle le consommateur portera plainte en cas de violation de la sienne.
