Strony internetowe

ChoicePoint zapłacić grzywnę za przekroczenie danych 2.

Internet mobilny bez limitu za 250 złotych

Internet mobilny bez limitu za 250 złotych
Anonim

Dane broker ChoicePoint, ofiara naruszenia danych z 2004 roku, która dotknęła ponad 160 000 mieszkańców USA, zgodził się wzmocnić wysiłki w zakresie bezpieczeństwa danych i zapłacić grzywnę za drugie naruszenie w 2008 roku, powiedział w poniedziałek amerykański Federalny Komitet ds. Handlu

ChoicePoint, teraz spółka zależna od Reed Elsevier, zapłaci 275 000 USD, aby rozwiązać najnowszą skargę FTC. FTC zarzuciła spółce niewdrożenie kompleksowego programu bezpieczeństwa informacji w celu ochrony danych osobowych konsumentów, zgodnie z wymogami agencji po naruszeniu z 2004 r.

Naruszenie w kwietniu 2008 r. Naruszyło dane osobowe 13 750 osób. Komunikat prasowy. ChoicePoint wyłączył "kluczowe" elektroniczne narzędzie bezpieczeństwa używane do monitorowania dostępu do jednej z jego baz danych i nie wykrył, że narzędzie bezpieczeństwa było wyłączone przez cztery miesiące, powiedział FTC.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Przez 30 dni nieznany haker przeprowadził tysiące nieautoryzowanych wyszukiwań w bazie danych ChoicePoint zawierającej poufne informacje konsumenckie, w tym numery ubezpieczenia społecznego, podał FTC. Po wykryciu naruszenia firma powiadomiła FTC.

Jeśli narzędzie programowe działało, ChoicePoint prawdopodobnie wykryłoby włamania "znacznie wcześniej", powiedział FTC.

Przedstawiciel ChoicePoint nie był natychmiast dostępny dla skomentować nowe orzeczenie sądowe.

Zgodnie ze zmienionym orzeczeniem sądu, ChoicePoint jest zobowiązany do zgłoszenia FTC szczegółowych informacji o tym, jak chroni ona naruszoną bazę danych oraz niektóre inne bazy danych i zapisy zawierające dane osobowe. Raporty ChoicePoint są wymagane co dwa miesiące przez dwa lata.

Naruszenie danych z 2004 r., Zgłoszone przez ChoicePoint w 2005 r., Spowodowało co najmniej 800 przypadków kradzieży tożsamości, podało FTC. Ugoda i orzeczenie sądowe z 2006 r. Zobowiązały spółkę do 15 milionów dolarów kar cywilnych i odszkodowań dla konsumentów.

We wcześniejszym rozstrzygnięciu, ChoicePoint zgodził się utrzymać procedury w celu zapewnienia, że ​​wrażliwe raporty konsumenckie były dostarczane tylko legalnym firmom do legalnych celów; utrzymanie kompleksowego programu ochrony danych; oraz do uzyskania niezależnej oceny programu ochrony danych co dwa lata do 2026 r.