İKinci Veri İhlali İçin Ödeme Yapacak ChoicePoint

Veri ABD Federal Ticaret Komisyonu, Pazartesi günü

ChoicePoint, yaptığı açıklamada, 160.000'den fazla ABD sakinini etkileyen 2004 veri ihlalinin kurbanı olan ChoicePoint, veri güvenliği çabalarını güçlendirmeyi ve 2008'de ikinci bir ihlal için para ödemeyi kabul etti. Reed Elsevier'in bir yan kuruluşu, en yeni FTC şikayetini çözmek için 275.000 ABD Doları ödeyecek. FTC, şirketin 2004 yılı ihlali sonrasında ajansın istediği şekilde tüketicinin kişisel bilgilerini korumak için kapsamlı bir bilgi güvenliği programı uygulamamasıyla suçladı.

Nisan 2008'de yapılan ihlal, 13.750 kişinin kişisel verilerini ele geçirdi. Bir basın açıklaması. ChoicePoint veritabanlarından birine erişimi izlemek için kullanılan bir "anahtar" elektronik güvenlik aracını kapattı ve güvenlik aracının dört ay boyunca kapalı olduğunu tespit edemedi FTC dedi.

[Daha fazla okuma: Kötü amaçlı yazılım nasıl kaldırılır Windows PC'nizden

30 günlük bir süre boyunca, bilinmeyen bir hacker, Sosyal Güvenlik numaraları da dahil olmak üzere hassas tüketici bilgilerini içeren bir ChoicePoint veritabanının binlerce yetkisiz araştırmasını gerçekleştirdi. Saldırıyı keşfettikten sonra şirket FTC'ye haber verdi.

Eğer yazılım aracı çalışıyorsa, ChoicePoint büyük olasılıkla "çok daha erken" saldırıları tespit etmişti. FTC dedi.

Bir ChoicePoint temsilcisi hemen Yeni mahkeme emriyle ilgili yorum

Değiştirilmiş bir mahkeme emri altında, ChoicePoint'in, ihlal edilen veritabanını ve kişisel bilgi içeren diğer veri tabanlarını ve kayıtları nasıl koruduğu hakkında ayrıntılı bilgi veren FTC'ye rapor vermesi gerekmektedir. ChoicePoint raporları iki yıl boyunca her iki ayda bir gereklidir.

2005 yılında ChoicePoint tarafından bildirilen 2004 veri ihlali, en az 800 kimlik hırsızlığı vakasıyla sonuçlandı. Anlaşma ve 2006 mahkeme kararı, şirketin 15 milyon dolarlık ceza hukuku ve tüketici tazminatına ihtiyacı vardı.

Daha önceki anlaşmada, ChoicePoint, hassas tüketici raporlarının yalnızca yasal amaçlarla meşru işletmelere sunulmasını sağlamak için prosedürleri sürdürmeyi kabul etti; kapsamlı bir veri güvenliği programını sürdürmek; ve her yıl 2026 yılına kadar kendi veri güvenliği programının bağımsız değerlendirmelerini elde etmek.