O Sony si myslím své (které jiné firmě přijde jako dobrý nápad instalovat uživatelům rootkit při přehrávání CD?) ale to o plaintextu berte s rezervou. Je obvyklé přistupovat k takovým únikům jako kdyby data byla nešifrovaná/nehashovaná, a je klidně možné že to prostě někdo zkomolil / nepřesně interpretoval. Na druhou stranu už jsem četl informace od některých uživatelů že jim z karty zmizely peníze, takže kdoví jak to bylo.
A hlavně - když mi uniknou takováto data, informuji uživatele hned jak to zjistím a ne až po týdnu.
Co je na použití externí firmy špatného? Pokud usoudili že na to nemají správné lidi s dostatkem znalostí, nebo pokud se obávali interních tlaků a snahy využít známostí v rámci firmy, je externí firma rozumná alternativa.
