Kapjon kártérítést az Sony adatszivárgásért!

Előszó

Az évek során a Sony technológiai óriásvállalat hacker incidensek és adatvédelmi megsértések tárgyává vált, amely megrázta a világhíreket. A 2011-es Playstation-hálózat kibernetikai feltörésétől kezdve a 2014-es kibertámadáson át egészen a Crunchyroll-felhasználók adatainak állítólagos eladásáig a Sony adatvédelmi jogsértései a hackertámadások és elszámolások hullámvasútját jelentik. A vállalat úgy tűnhet, mintha a kiberhackek áldozata lenne, de valójában a felhasználók és adataik szenvedték meg a legjobban.

A legfontosabb tudnivalók

• A Sony két nagyszabású adatszivárgás célpontja volt – a 2011-es Playstation incidens és a 2014-es Sony Pictures Entertainment kiberhack.
• 2023-ban a Sony állítólag eladta a Crunchyroll felhasználók adatait és a nyomkövetési információkat harmadik feleknek, például a Facebooknak, a Google-nak stb.
• A 2014-es kiberhacket a Fehér Ház tisztviselői nemzetbiztonsági kérdésnek tekintették, Észak-Korea érintettsége miatt.
• Akár érintett, akár csak a lehetőségeket vizsgálja, ellenőrizheti, hogy jogosult-e kártérítésre.

Sony Data Breach magyarázat

Mi történt?

A Sony Computer Entertainment America LLC 2011-ben tapasztalta az első adatvédelmi incidenst. A Playstation-felhasználók adatai és személyazonosításra alkalmas információi kerültek veszélybe, amikor egy hackercsoport betört a Sony által a Playstation-szolgáltatásaihoz használt hálózatba. Április 17. és 19. között 3 nap alatt mintegy 77 millió fiókot érintettek, ami arra kényszerítette a Sony-t, hogy 23 napra leállítsa Playstation szervereit;

A felhasználóknak kezdetben fogalmuk sem volt arról, hogy a Sony megsértette az adatvédelmet. 2011. április 19-én a Sony hálózati csapata olyan jogosulatlan tevékenységeket észlelt, mint például a rendszer nem tervezett újraindítása, ami arra késztette őket, hogy naplóellenőrzést végezzenek. Másnap a csapat felfedezte, hogy valamilyen adatot jogosulatlanul továbbítottak a szervereikről, és a Playstation blogon keresztül tájékoztatta a felhasználókat, hogy a hálózaton karbantartás zajlik.

A második nagy Sony adatszivárgás 2014-ben történt, amely 8 millió dolláros kiegyenlítést eredményezett. A hackerek egy csoportja, akik magukat “A béke őrzőinek” nevezték, sikerült betörniük a Sony Pictures Entertainment alkalmazotti rendszerébe, ellopva a több mint 6000 volt és jelenlegi alkalmazott személyazonosításra alkalmas adatait. A hackertámadást maguk az alkalmazottak fedezték fel, amikor képernyőjükön egy hétfő reggel a hacker üzenete jelent meg. Az alkalmazottak társadalombiztosítási számai, nevei, címei, egészségügyi adatai és fizetése felkerültek az internetre. 

A 2023-as Sony adatsértés ügyben a Sony Pictures és a Crunchyroll videostreaming oldal állítólag hozzájárulás nélkül osztotta meg a felhasználók adatait olyan vállalatokkal, mint a Google, a Facebook, az Adobe stb. Nemcsak a személyazonosításra alkalmas információkat osztották meg, hanem a felhasználók által megtekintett videók címeit is, beleértve a Facebook azonosítójukat is, megsértve ezzel a Video Privacy Protection Act-et;

Ezt a konkrét gyakorlatot a panaszosok saját vizsgálatuk során fedezték fel az egyik eszközről a Facebooknak küldött HTTP egyszeri kommunikációs munkamenet kódok vizsgálata során, miközben az eszköz egy videót nézett a Crunchyroll weboldalon. 

Idővonal

2023 Crunchyroll incidens

• 2023 december 12 – Határidő a jogosultak számára a igénylőlap benyújtására.
• 2023 szeptember 14 – A Crunchyroll és a felperesek egyezségre jutottak.
• 2023 Április 19 – A közvetítés megkezdődött.
• 2022 szeptember 8. – A Crunchyroll anyavállalata, a Sony Group Corporation ellen eljárást indítottak a Video Privacy Act megsértése miatt.

2014-es Sony Pictures Entertainment incidens

• 2015 Október 20. – A Sony és alkalmazottai egyezséget kötöttek 8 millió dollárról, amely kártalanítja az alkalmazottakat a személyazonosság-lopásért, a megelőző intézkedések költségeiért és a kibertámadással kapcsolatos jogi költségekért.
• 2014. december 18. – Egy harmadik csoportos keresetet nyújtottak be a munkavállalók, azt állítva, hogy bizonytalanságban hagyták őket. 
• 2014. december 16. – Egy 2. csoportos keresetet nyújtottak be a Sony Pictures ellen a munkavállalók. 
• 2014. december 15. – Egy volt alkalmazott csoportos keresetet nyújtott be a Sony Pictures ellen, mivel a vállalat nem védte meg személyes adatait.
• 2014. november 27 – A Sony vezetőinek és alkalmazottainak fizetési információit tették közzé. 
• 2014. november 24. –  Az alkalmazottak számítógépének képernyőjén megjelent a hacker (“Guardians of Peace”) figyelmeztető üzenete, amely szerint az összes belső adatuk a birtokukban volt.

2011-es Playstation incidens

• 2014. július 23. – A Sony 15 millió dolláros egyezségre jutott.
• 2012. január 31. – a Sony ellen konszolidált csoportos keresetet nyújtottak be.
• 2011. május 2.– A Sony sajtóközleményt adott ki, amelyben bejelentette, hogy a rendszer kieséséért egy bűnözői hacker volt felelős.  
• 2011. április 27. – Az első csoportos keresetet a Sony Computer Entertainment ellen nyújtották be a felhasználók magánélethez való jogának elmulasztása miatt.
• 2011. április 20. – A Sony felfüggesztette a Playstation és a Qriocity szolgáltatásait.
• 2011. április 19. – A Sony Computer Entertainment hálózati csapata szokatlan és jogosulatlan tevékenységeket észlelt a hálózaton.
• 2011. április 17 – 19. – Egy hackercsoport megtámadta a Playstation hálózatát.

Járhat-e kompenzáció?

Gyakori, hogy a nagyszabású adatvédelmi incidensek kártérítést eredményeznek az érintett személyek számára. Bár a pontos Sony-kiegyenlítés összege olyan tényezők alapján változhat, mint a felhasználó tartózkodási helye és a sérült adatok mértéke.

Jogi eljárás és a Sony egyezség

Mivel a Sony a digitális szórakoztatás szinte minden területén tech-óriás, az adatokkal kapcsolatos kihívások mentén durva ütközésekkel szembesült, és világszerte került nehéz helyzetekbe.

A Playstation-felhasználókat érintő, 2011-es Sony-adatbetörés kapcsán indított első eljárás arra vonatkozott, hogy a Sony nem nyújtott megfelelő biztosítékokat a felhasználói adatok, különösen a pénzügyi adatok védelmére. A Sony állítólag megsértette a Payment Card Industry Standards, a kaliforniai törvényeket és a polgári törvénykönyvet a fogyasztói adatok védelmének elmulasztása miatt. 

A követelésnek ezzel még nem volt vége, mivel a Sony az Egyesült Királyság adatvédelmi törvényének megsértése miatt 250 000 font bírságot is fizetett. Az első beadvány a Song-Beverly fogyasztói szavatossági törvény, a fogyasztói jogorvoslati törvény megsértését is állította a kifejezett szavatosság megsértése miatt, a polgári törvénykönyvet gondatlanság miatt, valamint a kaliforniai üzleti & szakmai törvénykönyvet a Sony magatartása miatt. 

A 2014-es Sony adatszegés során a munkavállalók azt állították, hogy a Sony megsértette a kaliforniai törvényt az orvosi információk bizalmas kezeléséről, a kaliforniai polgári törvénykönyvet és a virginiai törvényt az adatszegésről szóló értesítésről. A kaliforniai alkotmány szerinti magánélet megsértésén felül a Sony részéről gondatlanságot is állítottak, amiért nem hajtottak végre adataik védelmét szolgáló eljárásokat. 

A 2023-as Crunchyroll incidensben a Sony állítólag megsértette a Video Privacy Protection Act (VPPA) törvényt, amelyben a törvény illegálisnak tartja, hogy a videó streaming oldalak a felhasználók adatait a beleegyezésük nélkül nyilvánosságra hozzák.  Egyéb méltányos jogorvoslatok mellett a panaszosok a VPPA által előírtak szerint 2500 dollárt kértek az osztály minden egyes tagjára ebben a keresetben.

Mindezen beadványokban a panaszosok kártérítést kértek a személyazonosításra alkalmas adataik kompromittálásáért és a perrel kapcsolatos költségek megtérítését, valamint a bíróság által megfelelőnek ítélt egyéb jogorvoslatot.

Ezen adatszegési incidensek közepette a Sony nem maradt megoldás nélkül, még akkor sem, amikor újraépítették a veszélyeztetett rendszereiket. Ez egy kemény jogi harc, mivel csak a 2011-es Sony adatvédelmi szivárgás miatt 65 csoportos keresetet nyújtottak be. 

De még a nagyvállalatok is tudják, milyen hosszadalmas, fárasztó és költséges lehet egy teljes körű per. A Sony tagadta, hogy ők a hibásak az összes adatvédelmi incidens és az állítólagos adatvédelem megsértése miatt, és ahelyett, hogy perben érvelt volna, inkább megegyezett az érintett felhasználókkal és alkalmazottakkal. A közvetítéseket követően a technológiai óriásvállalat jóváhagyta a különálló incidensekre vonatkozó egymillió dolláros egyezségeket, és felvázolta az érintett felek jogosultsági feltételeit;

Hogyan igényeljen kártérítést a Sony-tól

A Sony adatvédelmi incidens hatása a felhasználókra

A kormány hevesen reagált az első két nagy Sony-adatbetörésre. A 2011-es Playstation-kiesés után a politikai hatóságok válaszokat és felelősségre vonást követeltek a jelentős adatvesztés miatt. Bár a felhasználók körében hitelkártyacsalásokról érkeztek jelentések, a Sony tisztázta, hogy ezek a jelentések megalapozatlanok voltak. 

A 2014-es betöréskor a Fehér Ház tisztviselői Észak-Korea érintettsége miatt súlyos nemzetbiztonsági kérdésnek minősítették az incidenst. A Szövetségi Nyomozó Iroda (FBI) vizsgálatot indított, és megerősítette, hogy a támadás Észak-Koreából indult, a The Interview című politikai szatírafilm bemutatásával kapcsolatos kérdés miatt. A Sony munkatársai szerint hetekkel a 2014-es kibertámadás után gyászos hangulat uralkodott a munkahelyen.

A Sony válasza és az adatbiztonságot érintő változások

A Sony tagadhatatlanul komolyan vette ezeket a hackertámadásokat, mivel soha nem mulasztotta el, hogy megfelelő intézkedéseket vezessen be egy újabb incidens megelőzésére. A 2011-es Playstation hacker incidens után a Sony új szoftveres felügyeletet vezetett be a támadások elleni védekezés és a behatolások vagy más illetéktelen tevékenységek észlelése érdekében, növelte a titkosítási szinteket, és új tűzfalakat vezetett be. 

Másrészt a 2014-es hacker incidens kezdete után a Sony a FireEye nevű első számú kiberbiztonsági céget hívta segítségül. Egy tucatnyi nyomozót és kiberszakértőt hívtak, hogy segítsenek a veszteségek mérséklésében és a hackerek felkutatásában. Ez a Sony hack nem csak bizalmas adatok elvesztését eredményezte, hanem a munkahelyi termelékenység csökkenését is. 

Jövőbeli következmények és ágazati hatások

Egy biztonsági cég tanácsadója a 2011-es hackert “az egyik legnagyobb adatvesztésnek” nevezte, amely nem csak az Egyesült Államokban, hanem az egész világon érintette a magánszemélyeket. A 2011-es kibertámadás után a bizonyítékok a Sony elavult és elavult rendszereire utaltak, amit a vállalat tagadott. A 2014-es támadás során a hackerek állítólag rosszindulatú szoftverek segítségével törtek be a Sony hálózatába.

Mindazonáltal ezek a sajnálatos események hangsúlyozzák a vállalatok kellő gondosságának és éberségének fontosságát biztonsági rendszereik tekintetében. Biztonsági elemzők szerint a Sony Playstation biztonsági naplóinak egyszerű vizsgálatával megelőzhető lett volna a kibertámadás. Az elemzők figyelmeztető jelnek is nevezték ezeket az eseményeket és felhívták a vállalatok figyelmét, hogy ne legyenek hanyagok informatikai gyakorlataik és elavult biztonsági rendszereik tekintetében;

Az adatvédelem megsértésének egyéb híres esetei

Nem a Sony az egyetlen, akinek ellopták az adatait. Több száz más vállalat is szembesült vagy fog szembesülni adatlopásokkal. Ezért erősen javasoljuk, hogy használja Kártérítési kalkulátorunkat. Ez az eszköz segít kideríteni, hogy hány kártérítési igényre jogosult, és mennyi pénzt kaphat. Mi pedig segítünk abban, hogy könnyedén hozzájusson.

Avast adatvédelmi incidens

Van Avast vírusirtója? 🔥 Akkor lehet, hogy Önt is érintette az adatvédelmi incidens 👉 Kapjon kártérítést ✅ Ellenőrizze követelését a követelés kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

H&M Adatszivárgás

Önnek is van H&M? Akkor lehet, hogy Önt is érintette a H&M adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze, hogy jogosult-e kártérítésre kalkulátorunk segítségével ➡️

TÖBBET MEGTUDNI

eBay Adatszivárgás

Van eBay? 🔥 Akkor Önt is érintheti az eBay adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze jogosultságát kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Amazon Adatszivárgás

Van Amazon? 🔥 Akkor Önt is érintheti az Amazon adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze jogosultságát kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Canva Adatszivárgás

Önnek is van Canva? 🔥 Akkor lehet, hogy téged is érint a Canva adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot a kalkulátorral ➡️

TÖBBET MEGTUDNI

Yahoo Adatszivárgás

Van Yahoo-ja? 🔥 Akkor Önt is érintheti a Yahoo adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze jogosultságát kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Adobe Adatszivárgás

Van Adobe? 🔥 Akkor Önt is érintheti az Adobe adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Twitch Adatszivárgás

Van Twitch? 🔥 Akkor téged is érinthet a Twitchdata kiszivárgása 👉 Kérj kártérítést ✅ Ellenőrizd a jogosultságot kalkulátorunkkal ➡️ ➡️

TÖBBET MEGTUDNI

Marriott adatszivárgás

Kent u het Marriott? 🔥 Dan bent u mogelijk getroffen door het Marriott datalek 👉 Kérj kártérítést ✅ Controleer of u in aanmerking komt met onze Data Breach Checker ➡️

TÖBBET MEGTUDNI

APPLE Adatszivárgás

Van APPLE? 🔥 Akkor Önt is érintheti az APPLE adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze jogosultságát kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Dropbox Adatszivárgás

Van Dropboxja? 🔥 Akkor Önt is érintheti a Dropbox adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️ ➡️ segítségével.

TÖBBET MEGTUDNI

Twitter Adatszivárgás

Van Twitter/X? 🔥 Akkor lehet, hogy téged is érint a Twitter/X adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Instagram Adatszivárgás

Van Instagramod? 🔥 Akkor lehet, hogy téged is érint az Instagram adatszivárgás 👉 Akár Ft190 000 kártérítést is kaphatsz ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Sony Adatszivárgás

Van Sony? 🔥 Akkor lehet, hogy téged is érint a Sony adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

LinkedIn Adatszivárgás

Van LinkedIn? 🔥 Akkor lehet, hogy téged is érint a LinkedIn adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Spotify Adatszivárgás

Van Spotify? 🔥 Akkor lehet, hogy téged is érint a Spotify adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

T-Mobile Adatszivárgás

Van T-Mobile? 🔥 Akkor lehet, hogy téged is érint a T-Mobile adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

Uber Adatszivárgás

Van Uber? 🔥 Akkor lehet, hogy téged is érint az Uber adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

WhatsApp Adatszivárgás

Van WhatsApp? 🔥 Akkor lehet, hogy téged is érint a WhatsApp adatszivárgás 👉 Akár 190 000 Ft kártérítést is kaphat ✅ Ellenőrizze a jogosultságot a kalkulátorral ➡️

TÖBBET MEGTUDNI

Google Adatszivárgás

Használja a Google? 🔥 Akkor Önt is érintheti a Google adatszivárgás 👉 Kérj kártérítést ✅ Ellenőrizze a jogosultságot kalkulátorunkkal ➡️

TÖBBET MEGTUDNI

TikTok adatszivárgás

Önnek is van TikTok? 🔥 Akkor lehet, hogy téged is érint a TikTok adatszivárgás 👉 Akár 190 000 Ft kártérítést is kaphat ✅ Ellenőrizze a jogosultságot a kalkulátorral ➡️

TÖBBET MEGTUDNI

Facebook adatszivárgás

Van Facebookja? 🔥 Akkor téged is érinthet a Facebook adatszivárgás 👉 Akár Ft190 000 kártérítést is kaphatsz ✅ Ellenőrizze a jogosultságot a kalkulátorral ➡️

TÖBBET MEGTUDNI

Következtetés

A Sony viharos adatvédelmi jogsértésként leleplezett adatszegései elrettentő példák a korai korszak és a modern adatlopásnak. A 2011-es Playstation adatszivárgás a felhasználók félelmét keltette, hogy hitel- és bankkártyaadataik veszélybe kerültek. A Sony Pictures Entertainment 2014-es hackertámadása a belső adatokat vette célba, megtorlásul a közelgő The Interview című film megjelenése miatt. A nemrégiben történt 2023-as Crunchyroll-ügy pedig kiemelő eset, mivel a Sony-t a felhasználók adatainak eladásával vádolták. 
Ezek a jelentős Sony-betörések a vállalat megfelelő adatvédelmi intézkedéseinek hiányáról árulkodnak, ami sajnos az adatvédelem megsértésével ér fel. Ezek nemcsak az egész világ figyelmét keltették fel, hanem a Sony-nak egy egész rakás pénzbe került a felhasználók és az alkalmazottak kártérítése, hogy elkerüljék a költséges pénzügyi perek sorozatát.

Gyakran ismételt kérdések

Források

1. Tevékenységek TC. Crunchyroll, Sony Pictures video privacy $16M class action settlement – Top Class Actions [Internet]. Top Class Actions. 2023. Elérhető: https://topclassactions.com/lawsuit-settlements/closed-settlements/crunchyroll-sony-pictures-video-privacy-16m-class-action-settlement/ 
2. Hess A. “Minden teljesen megsemmisült”: Milyen volt a Sony-nál dolgozni a hackertámadás után [Internet]. Slate Magazine. 2015. Elérhető a következő címen: https://www.slate.com/articles/technology/users/2015/11/sony_employees_on_the_hack_one_year_later.html 
3. Osborne C. A Sony 15 millió dollárral rendezi a PSN hackerperét. ZDNET [Internet]. 2014 Jul 24; Available from: https://www.zdnet.com/article/sony-settles-psn-hack-lawsuit-for-15-million/ 
4. Quinn B, Arthur C. A PlayStation Network hackerei 77 millió felhasználó adataihoz férnek hozzá. The Guardian [Internet]. 2020 ápr 16; Elérhető a következő címen: https://www.theguardian.com/technology/2011/apr/26/playstation-network-hackers-data 
5. Reed C. Sony adatvédelmi incidensek: Internet]. Firewall Times. 2023. Elérhető: https://firewalltimes.com/sony-data-breach-timeline/ 
6. Robb D. Sony Hack: A Timeline. Deadline [Internet]. 2019. szeptember 6.; Elérhető: https://deadline.com/2014/12/sony-hack-timeline-any-pascal-the-interview-north-korea-1201325501/ 
7. Shaak E. A Sony titokban megosztja a Crunchyroll-felhasználók adatait a Facebookkal, állítja a csoportos kereset [Internet]. ClassAction.org. 2023. Elérhető: https://www.classaction.org/news/sony-secretly-shares-crunchyroll-users-information-with-facebook-class-action-claims 
8. St James E, Lee TB. The 2014 Sony hacks, explained. Vox [Internet]. 2015 Jun 3; Available from: https://www.vox.com/2015/1/20/18089084/sony-hack-north-korea 
9. Takahashi D. A Sony PlayStation Network elleni támadás kronológiája [Internet]. VentureBeat. [idézve: 2024. január 9.]. Elérhető: https://venturebeat.com/games/chronology-of-the-attack-on-sonys-playstation-network/;
10. Valens A. What’s the Deal With That Crunchyroll Facebook Lawsuit? [Internet]. The Mary Sue. 2023. Available from: https://www.themarysue.com/kroll-settlement-crunchyroll-crunchyroll-class-action-settlement-explained/ 
11. Yin-Poole W. PSN: a Sony “Welcome Back” ajándékokat vázol [Internet]. Eurogamer.net. Elérhető a következő címen: https://www.eurogamer.net/psn-sony-outlines-welcome-back-gifts 
12. Beltran et al. kontra Sony Pictures Entertainment, Inc. d/b/a Crunchyroll [Internet]. Elérhető a következő címen: https://www.crvppasettlement.com/