ChoicePoint للدفع غرامة لخرق البيانات الثاني

Data ووافقت سمسار ChoicePoint ، الضحية لانتهاك البيانات في عام 2004 والتي أثرت على أكثر من 160،000 من سكان الولايات المتحدة ، على تعزيز جهود أمن البيانات الخاصة بها ودفع غرامة لخرق ثاني في عام 2008 ، حسبما قالت لجنة التجارة الفيدرالية الأمريكية يوم الإثنين.

ChoicePoint ، الآن ستقوم شركة تابعة لـ Reed Elsevier بدفع 275،000 دولار أمريكي لحل أحدث شكوى FTC. واتهمت لجنة التجارة الفيدرالية الشركة بعدم تنفيذ برنامج شامل لأمن المعلومات لحماية المعلومات الشخصية للمستهلكين ، كما هو مطلوب من قبل الوكالة بعد خرق عام 2004.

خرق اختراق أبريل 2008 البيانات الشخصية لـ 13،750 شخصًا ، قالت لجنة التجارة الفيدرالية في بيان صحفي. قامت ChoicePoint بإيقاف تشغيل أداة أمان إلكترونية "رئيسية" تستخدم لمراقبة الوصول إلى أحد قواعد البيانات الخاصة بها ، وفشلت في الكشف عن إيقاف تشغيل أداة الأمان لمدة أربعة أشهر ، حسبما قالت لجنة التجارة الفيدرالية.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

لمدة 30 يومًا ، أجرى مخترق مجهول آلاف عمليات البحث غير المصرح بها لقاعدة بيانات ChoicePoint التي تحتوي على معلومات حساسة للمستهلك ، بما في ذلك أرقام الضمان الاجتماعي ، حسبما أفادت FTC. بعد اكتشاف الانتهاك ، قامت الشركة بإبلاغ لجنة التجارة الفيدرالية (FTC).

إذا كانت أداة البرمجيات تعمل ، فمن المحتمل أن تكون ChoicePoint قد اكتشفت الاختراقات "في وقت أبكر بكثير" ، حسبما ذكرت لجنة التجارة الفيدرالية.

لم يكن ممثل ChoicePoint متاحًا على الفور التعليق على أمر المحكمة الجديد.

بموجب أمر المحكمة المعدل ، يتعين على ChoicePoint تقديم تقرير إلى FTC بمعلومات تفصيلية حول كيفية حماية قاعدة البيانات المخترقة وبعض قواعد البيانات الأخرى والسجلات التي تحتوي على معلومات شخصية. مطلوب تقارير ChoicePoint كل شهرين لمدة عامين.

خرق البيانات عام 2004 ، ذكرت من قبل ChoicePoint في عام 2005 ، أدى إلى ما لا يقل عن 800 حالة من سرقة الهوية ، وقالت FTC. تطلب التسوية وأمر المحكمة لعام 2006 من الشركة دفع مبلغ 15 مليون دولار من العقوبات المدنية وتعويض المستهلك.

في التسوية السابقة ، وافقت ChoicePoint على الحفاظ على إجراءات لضمان عدم تقديم تقارير المستهلكين الحساسة إلا للشركات المشروعة لأغراض قانونية ؛ للحفاظ على برنامج شامل لأمن البيانات ؛ والحصول على تقييمات مستقلة لبرنامج أمن البيانات الخاصة بها كل عام حتى عام 2026.