Sony informa de un segundo robo de datos que afecta a clientes en España

• Se ha producido en la plataforma Sony Online Entertainment
• Han quedado expuestos los datos personales de 24,6 millones de clientes
• Los intrusos también accedieron a los datos bancarios de 22.000 personas

La multinacional japonesa Sony ha informado de una segunda "intrusión ilegal" en sus sistemas que ha afectado a Sony Online Entertainment (SOE) y teme el robo de datos bancarios de sus clientes en varios países, incluido España.

Sony se percató de ese incidente durante la investigación del ataque de piratas informáticos que llevaron a la compañía a cerrar los servicios de su red PlayStation Network (PSN) el pasado 20 de abril.

La empresa nipona ha explicado en un comunicado que la brecha en los sistemas de seguridad de SOE, entidad con sede en San Diego (California), se produjo entre el 16 y el 17 del mes pasado y dejó expuesta la información personal no bancaria de 24,6 millones de cuentas de clientes, así como una base de datos de 2007 en desuso.

Sony ha explicado que esos archivos antiguos sí incluían números de tarjetas de crédito y débito junto con sus fechas de expiración de aproximadamente 12.700 usuarios residentes fuera de EE.UU. y alrededor de "10.700 registros de débito de ciertos clientes en Austria, Alemania, Países Bajos y España".

“Tuvieron acceso a los números de cuenta bancaria, nombre de la cuenta y datos del cliente“

En concreto, Sony indica que los intrusos a su antigua base de datos tuvieron acceso a los números de cuenta bancaria, nombre de la cuenta, nombre del cliente y su dirección postal. El robo no afectó a los códigos de seguridad de las tarjetas de crédito, según la empresa.

No obstante, según ha indicado el portavoz de Sony, Patrick Seybold, es muy difícil, casi imposible, conseguir la contraseña de una tarjeta de crédito o débito, ya que están codificadas en base a un sistema especial de algoritmos.

Medidas de precaución

Aunque la compañía asegura que las contraseñas de tarjetas de crédito no se han visto comprometidas, han solicitado a sus clientes, como medida de precaución, que no se acepten correos electrónicos solicitando información personal en nombre de la compañía.

A raíz de este nuevo hallazgo, SOE desconectó los servidores que fueron objeto del ciberataque. Durante el fin de semana, Sony informó que reforzó sus medidas de seguridad tras el pirateo de su red PlayStation Network, formada por 77 millones de cuentas personales y pidió disculpas por lo ocurrido.

PSN es un entorno online al que se accede con las consolas de videojuegos PlayStation3 y PSP, en el que los usuarios facilitan sus datos personales y bancarios a Sony para poder jugar en red, navegar por internet o descargar contenidos multimedia.

El vicepresidente ejecutivo de Sony, Kazuo Hirai, ha pedido disculpas a sus clientes, y ha prometido -cuando se reanuden estos servicios- 30 días gratis para usuarios de PSN y Qriocity y ha asegurado que intentarán recobrar la confianza de una gran red de consumidores que suponían una fuente de ingresos en expansión.