אתרי אינטרנט

ChoicePoint לשלם בסדר עבור הפרת נתונים שנייה

The Choice Point: A Map for a Meaningful Life

The Choice Point: A Map for a Meaningful Life
Anonim

ChoicePoint, עכשיו חברה בת של ריד אלסבייר, תשלם 275,000 דולר כדי לפתור את התלונה החדשה ביותר של ה- FTC. ה- FTC האשים את החברה באי-יישום תוכנית אבטחת מידע מקיפה על מנת להגן על המידע האישי של הצרכנים, כפי שנדרש על ידי הסוכנות לאחר ההפרה של שנת 2004.

ההפרה של אפריל 2008 פגעה בנתונים האישיים של 13,750 אנשים, אמר ה- FTC הודעה לעיתונות. ChoicePoint כיבתה את כלי האבטחה "מפתח" המשמש לבקרת גישה לאחד ממאגרי המידע שלה, ולא הצליחה לזהות שכלי האבטחה כבה במשך ארבעה חודשים, כך מסרה FTC.

[המשך קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

במשך 30 יום, האקר לא ידוע ערך אלפי חיפושים לא מורשים למסד נתונים של ChoicePoint המכיל מידע רגיש על הצרכן, כולל מספרי ביטוח לאומי, אמר ה- FTC. לאחר שגילתה את ההפרה, החברה הודיעה ל- FTC.

אם כלי התוכנה היה עובד, ChoicePoint כנראה היה מזהה את החדירות "הרבה יותר מוקדם", אמר ה- FTC.

נציג ChoicePoint לא היה זמין באופן מיידי עבור תגובה על צו בית המשפט החדש.

על פי צו בית משפט שונה, ChoicePoint נדרשת לדווח על מידע מפורט של ה- FTC על האופן שבו היא מגינה על מסד הנתונים הפרוץ ועל מסדי נתונים מסוימים ורשומות אחרות המכילות מידע אישי. הדיווחים של ChoicePoint נדרשים מדי חודשיים לשנתיים.

הפרת הנתונים לשנת 2004, שדווח על ידי ChoicePoint בשנת 2005, גרמה לפחות ל -800 מקרים של גניבת זהות, כך מסרה ה- FTC. הסדר וצו בית משפט משנת 2006 דרשו מהחברה 15 מיליון דולר בעונשים אזרחיים ותיקון צרכנים.

בהסדר הקודם, ChoicePoint הסכימה לשמור על נהלים על מנת להבטיח שדוחות צרכנים רגישים יינתנו רק לעסקים חוקיים למטרות חוקיות; כדי לשמור על תוכנית אבטחת מידע מקיפה; ולהשיג הערכות עצמאיות של תוכנית אבטחת המידע שלה כל שנה עד שנת 2026.