Geeks.com Operator Settles Data Breach Complaint

بائع عبر الإنترنت للكمبيوتر فشلت الإمدادات والإلكترونيات الاستهلاكية في حماية بيانات العملاء بشكل كافٍ ويجب أن تخضع لعمليات تدقيق خارجية لمدة 10 سنوات في تسوية مع لجنة التجارة الفيدرالية الأمريكية.

Compgeeks.com ، التي تشغل أيضًا Geeks.com ، والشركة الأم Genica ، تم اكتشاف اختراق للبيانات في ديسمبر 2007 ، مما أثر على مئات العملاء. جمعت مواقع الويب المعلومات الشخصية للعملاء بما في ذلك الأسماء والعناوين وأرقام بطاقات الائتمان.

قامت الشركات بشكل روتيني بتخزين المعلومات الشخصية الحساسة للعملاء بنص غير مشفر على شبكات الكمبيوتر الخاصة بشركاتهم قبل ديسمبر 2007 ، وفقًا لشكوى FTC. لم تقم الشركات بتقييم "ما يكفي" لما إذا كانت تطبيقاتها وشبكتها على الويب كانت عرضة لهجمات متوقعة معروفة ، بما في ذلك هجمات حقن SQL ، قال FTC.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

وقالت اللجنة ان الشركات لم تنفذ "دفاعات بسيطة ومتوفرة بسهولة" وغير مكلفة لإحباط هذه الهجمات. من يناير حتى يونيو 2007 ، استغل المتطفلين هذه الثغرات بشكل متكرر باستخدام هجمات حقن SQL على Geeks.com ، شكوى FTC في المزعوم.

انتهكت المواقع القانون الاتحادي بالقول زوراً أنها اتخذت التدابير المناسبة لحماية المعلومات الشخصية ، وقالت FTC. وتقول سياسات سياسة الخصوصية الخاصة بها: "نحن نستخدم التكنولوجيا الآمنة ، وضوابط حماية الخصوصية ، والقيود المفروضة على وصول الموظفين لحماية معلوماتك."

تسوية مع FTC ، أعلن الخميس ، تمنع الشركات من جعل الخصوصية والبيانات خادعة المطالبات الأمنية وتطلب منهم تنفيذ والحفاظ على برنامج شامل لأمن المعلومات. كما تتطلب التسوية منهم الحصول ، كل عام آخر لمدة 10 سنوات ، على تدقيق من طرف ثالث محترف لضمان أن البرنامج الأمني ​​يفي بمعايير التسوية.

عملت جينيكا عن كثب مع مسؤولي تنفيذ القانون الفيدراليين والمحليين وقال بيتر جرين ، مدير التسويق بالشركة ، إنه مع خبراء الطب الشرعي بالكمبيوتر لمعرفة من المسؤول عن الاختراق وإصلاح أي مشكلات أمنية. وأضاف "لقد اتخذنا هذا الاختراق على محمل الجد"