Web stranice

ChoicePoint platiti novčanu kaznu za drugi prekršaj podataka

The Choice Point: A Map for a Meaningful Life

The Choice Point: A Map for a Meaningful Life
Anonim

Podaci brokera ChoicePoint, žrtva prekršaja podataka iz 2004. godine, koja utječe na više od 160.000 stanovnika SAD-a, dogovorila je ojačati napore vezane uz sigurnost podataka i platiti novčanu kaznu za drugu povredu 2008. godine, priopćila je u ponedjeljak američka Federalna trgovinska komisija.

ChoicePoint, sada podružnica Reed Elseviera, platit će 275.000 dolara za rješavanje najnovije FTC žalbe. FTC je optužio tvrtku da nije implementirala sveobuhvatan program informacijske zaštite kako bi zaštitio osobne podatke potrošača, kako to zahtijeva agencija nakon prekršaja iz 2004.

Povreda u travnju 2008. ugrožena je osobnim podacima 13.750 ljudi, priopćio je FTC. priopćenje za javnost. ChoicePoint isključio je ključni elektronički sigurnosni alat za praćenje pristupa jednoj od svojih baza podataka i nije uspio otkriti da je sigurnosni alat isključen četiri mjeseca, rekao je FTC.

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

U razdoblju od 30 dana nepoznati haker provela je tisuće neovlaštenih pretraživanja baze podataka programa ChoicePoint koja sadrži osjetljive podatke o potrošačima, uključujući brojeve socijalnog osiguranja, priopćio je FTC. Nakon otkrivanja kršenja, tvrtka je obavijestila FTC.

Ako je softverski alat radio, ChoicePoint vjerojatno je otkrio upada "mnogo ranije", rekao je FTC.

predstavnik ChoicePoint nije odmah dostupan komentirati novu sudsku odluku.

Prema izmijenjenom sudskom nalogu, ChoicePoint je dužan izvješćivati ​​FTC-u detaljne informacije o tome kako štiti povremenu bazu podataka i neke druge baze podataka i zapise koji sadrže osobne podatke. Izvještaji iz ChoicePoint-a traže se svaka dva mjeseca dvije godine.

Povrede podataka iz 2004, koje je 2005. godine objavio ChoicePoint, rezultirali su s najmanje 800 slučajeva krađe identiteta, priopćio je FTC. Nagodba i sudski nalog 2006. godine zahtijevali su tvrtku 15 milijuna dolara u građanskim kaznenim djelima i ispravci potrošača.

U ranijem sporazumu, ChoicePoint je pristao održati postupke kako bi se osiguralo da se osjetljiva izvješća potrošača daju samo legitimnim tvrtkama u zakonite svrhe; održavati sveobuhvatan program zaštite podataka; i dobiti svaku drugu godinu do 2026. neovisnu procjenu svog programa zaštite podataka.