索尼承認千萬信用卡資料或外泄 面臨天價索賠

日本索尼公司5月1日在東京舉行新聞發佈會，就公司網路遊戲使用者個人資訊遭竊一事表示道歉，承認1000萬張信用卡資料可能外泄，已邀請美國聯邦調查局(FBI)展開調查。

兩周前索尼的PlayStation遊戲網路遭駭客入侵，竊取了索尼PS3和音樂、動畫雲服務網路 Qriocity使用者登錄的個人資訊，包括姓名、住址、生日、登錄名和密碼等。有消息稱，受影響使用者多達7700萬人，其中1000萬個人信用卡帳號也存 在遭竊可能，涉及57個國家和地區，堪稱迄今規模最大個人資訊遭竊事件。據美國媒體報導，涉嫌竊取資料的駭客開始在網上討論出售個人資訊，並聲稱已獲取 220萬份信用卡資訊。

發佈會當日，索尼副社長平井一夫在記者會上向公眾鞠躬道歉，表示會作出檢討，避免事件重演。

對於為何延誤通知用戶，平井回應稱，索尼要先瞭解被盜資料的種類，之後才能向外界公佈。為了留住使用者，索尼承諾向客戶提供30天的免費下載服務，同時更新軟體系統提升保安級別。

■ 分析

索尼面臨天價索賠

參照以往事例，索尼此次難以全身而退。2004年，日本雅虎大約460萬使用者個人資訊外泄，日本雅虎 後來向每名用戶派送500日元（約合6美元）購物券以示歉意。2009年，日本人壽保險公司阿利科因3萬名顧客信用卡資訊外泄，最終向每名受害者賠償了1 萬日元（約合123美元），還同時承擔了67億日元換卡費用。

深諳日本互聯網犯罪問題的律師紀藤正樹說，按照慣例，如果外泄資料僅限於姓名、電話等基本資訊，賠償 額為每人5000日元至1萬日元；如果遭洩露資訊涉及個人隱私，賠償額可能大幅跳升。曾有日本美容企業因顧客資訊外泄，結果被法院勒令向每名顧客賠償3萬 日元。按此標準，索尼面臨的賠償額可能達2萬億日元（245億美元）。

【中新網 / 記者殷潔】