Ainda não se sabe o prejuízo dos usuários.
Os clientes da rede PlayStation envolvidos num processo contra a Sony podem esperar anos por uma compensação pequena demais pelos danos que sofreram, quando suas informações pessoais foram roubadas devido a uma quebra da inviolabilidade dos dados no mês passado, de acordo com um dos advogados principais.
Dependendo de como a Sony cooperar, o caso levará um ano ou mais para chegar a um acordo, avalia Ira Rothken e ainda não se sabe se as perdas podem ser avaliadas. Fatores complicados como números de cartões de crédito podem ou não ter sido roubados e a criptografia pode ou não ter sido violada. Se for confirmado o roubo dos dados por criminosos, as reclamações contra a companhia aumentarão.
Ele se baseia na hipótese que da Sony não tenha criptografado as senhas, nomes de usuários, e-mails e outras informações pessoais e isso seja uma demonstração de não tratar adequadamente os dados recebidos.
O processo reivindica que a empresa tinha firewalls e criptografia inadequados, além de armazenamento não autorizado de dados, violabilidade do padrão PCI, de acordo com as leis de proteção das informações do cliente do California.
Rothken diz que sua empresa está recolhendo informações sobre a quebra e acesso aos dados, mas ainda não poderia discutir detalhes. Ele diz que a informação de maior credibilidade virá durante o depoimento dos representantes da Sony e outros que também investigam a quebra.
A Sony admite que não criptografava alguns dados e que isso se deve a mudanças nos procedimentos, mas que não aconteceu violação ao PCI, pois as vítimas estavam de acordo com os termos deste padrão, segundo esta corporação
A consequência para a Sony pode ser os custos, diz Rothken. Se cada um dos 77 milhões da rede de clientes PlayStation cujas informações foram roubadas receber somente $10, serão $770 milhões do bolso da empresa.
A ação pode ser dividida por aqueles cujas senhas foram roubadas da informação do cartão de crédito, por exemplo. As outras divisões poderiam ser pelos que pagaram para fazer parte da rede de serviços PlayStation mas não usaram por problemas técnicos ou aqueles que compraram vários, mas não puderam conectá-los com outros jogadores.
Os clientes podem ser vítimas do que Rothken chama de quebra virtual de dados, na qual as informações roubadas da rede PlayStation são usadas para “hackear” outras contas dos clientes. Muitos usuários usam a mesma senha, em diferentes sites de e-commerce várias vezes, sem segurança de que suas contas nestas páginas também poderão ser violadas.
