El Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) pidió al director general de Sony de México, Hajime Murano, rendir un informe sobre cuántos usuarios mexicanos o ubicados en territorio nacional fueron afectados por la sustracción de datos personales de la Red PlayStation Network (PSN) y Qriocity.
El IFAI señaló, a través de un comunicado de prensa, que el 26 de abril pasado, las empresas Sony Computer Entertainment y Sony Network Entertainment advirtieron que algunos datos personales de 75 millones de los usuarios de esa red, a nivel mundial, podrían haber sido sustraídos indebidamente del 17 al 19 del mismo mes.
«Entre los datos comprometidos, informó Sony, se encuentran el nombre de usuario, la dirección postal, País, la dirección de correo electrónico, la fecha de nacimiento, las contraseñas y clave de autentificación de los usuarios de los sitios de PlayStation/Qriocity, el perfil del usuario, incluyendo el historial de compras, la dirección de facturación y las respuestas a las preguntas de seguridad de esta red», señaló.
Según el IFAI, la compañía también mencionó que fueron comprometidos los mismos datos personales de quienes tienen una subcuenta en esos servicios.
La información relacionada con la tarjeta de crédito, sin el código de seguridad, en caso de haberla proporcionado para el uso de estos servicios referidos también pudo haber sido extraída indebidamente, aunque esta información no ha sido confirmada por la empresa, alertó el Instituto.
En el mismo caso se encuentran los clientes de Sony Online Entertainment (SOE), como lo informó la empresa en un comunicado www.soe.com/securityupdate/ el 2 de mayo pasado.
De acuerdo con las atribuciones que le otorga la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el IFAI confirmó que solicitó Sony de México un informe con los datos de la constitución de la empresa en México, así como el tratamiento que le dan a los datos personales relacionado con servicios de la Red PlayStation Network (PSN) Qriocity y Sony Online Entertainment (SOE) y el número de usuarios afectados.
Mientras tanto, Sony dio a conocer el paquete «Bienvenidos de Vuelta», para compensar el ataque a sus consumidores.
Este paquete ofrece un mes del servicio PlayStation Plus gratis para todos los usuarios de PSN, y una extensión de tiempo para los usuarios que ya tenían PlayStation Plus, para compensar el tiempo perdido al no poder hacer uso del videojuego.
De acuerdo con un informe preliminar de Sony, aproximadamente 600 mil suscriptores en México vieron vulnerada su información con el ciber ataque.
Las peticiones
El IFAI hizo un total de nueve solicitudes de información a Sony de México:
1 Constitución de Sony de México, S.A. de C.V., de su objeto social, productos y servicios.
2 Tratamiento que da a los datos personales relacionados con servicios de la Red PlayStation Network (PSN) Qriocity y Sony Online Entertainment (SOE).
3 Bases de datos personales de Sony de México, S.A. de C.V. que fueron afectadas por el ataque cibernético.
4 Implicaciones para los titulares de los datos personales.
5 Medidas adoptadas y ejecutadas ante el ataque y cuáles tienen planeado implementar.
6 Cómo han cumplido con los requerimientos del artículo 20 de la Ley de Protección de Datos Personales.
7 Universo de mexicanos o personas en territorio mexicano afectados.
8 ¿A cuántas les ha sido notificada dicha vulneración?.
9 Especificar en qué idioma ha realizado el informe respectivo a las personas antes mencionadas.
Fuente: Reforma, Nacional, p. 2.
Publicada: 9 de mayo de 2011.
