Le portail interactif reliant la PlayStation 3 à des jeux ou des films en ligne avait été pris pour cible en avril 2011 par des pirates qui se sont emparés de données appartenant aux utilisateurs, notamment leur date de naissance et leur mot de passe.

«Les mesures de sécurité mises en place n'étaient tout simplement pas suffisantes», a déclaré David Smith, en charge de la protection des données au sein de l'ICO, l'organisme public indépendant britannique chargé de promouvoir l'accès aux informations officielles et protéger les données personnelles.

«C'est une entreprise qui fait commerce de son expertise technique et il ne fait aucun doute dans mon esprit qu'elle avait le savoir technique et les ressources pour protéger ces informations», a-t-il ajouté.

«Cette affaire est l'une des plus graves qui ne nous ait jamais été soumise. Cela a directement affecté de très nombreux clients et les a exposés à un vol d'identité à tout le moins», selon M. Smith.

Sony a de son côté indiqué son intention de former appel de la décision.