Websites

ChoicePoint für die Zahlung der zweiten Datenverletzung

Simulation In Wien [ERSTGESPRÄCH MIT THERAPEUTIN] FAQ Die Sich Keiner Zu Fragen Getraut

Simulation In Wien [ERSTGESPRÄCH MIT THERAPEUTIN] FAQ Die Sich Keiner Zu Fragen Getraut
Anonim

Daten Der Broker ChoicePoint, der 2004 Opfer von Datenpannen war, die mehr als 160.000 US-Bürger betreffen, hat zugestimmt, seine Datensicherheitsbemühungen zu verstärken und eine Geldstrafe für eine zweite Verletzung im Jahr 2008 zu zahlen, teilte die US-amerikanische Federal Trade Commission am Montag mit eine Tochtergesellschaft von Reed Elsevier, wird 275.000 US-Dollar zahlen, um die neueste FTC-Beschwerde zu lösen. Die FTC warf dem Unternehmen vor, ein umfassendes Informationssicherheitsprogramm zum Schutz der persönlichen Daten der Verbraucher, wie von der Agentur nach der Verletzung von 2004 gefordert, nicht umgesetzt.

Der Verstoß im April 2008 kompromittiert die persönlichen Daten von 13.750 Menschen, sagte der FTC in eine Pressemitteilung. ChoosePoint hat ein "Schlüssel" elektronisches Sicherheitstool deaktiviert, das den Zugriff auf eine seiner Datenbanken überwacht und vier Monate lang nicht festgestellt hat, dass das Sicherheitstool ausgeschaltet war.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Für einen Zeitraum von 30 Tagen führte ein unbekannter Hacker Tausende von nicht autorisierten Suchen in einer ChoicePoint-Datenbank durch, die sensible Verbraucherinformationen enthielten, einschließlich Sozialversicherungsnummern, so die FTC. Nach der Entdeckung des Verstoßes benachrichtigte das Unternehmen die FTC.

Wenn das Software-Tool funktioniert hätte, hätte ChoicePoint die Einbrüche wahrscheinlich "viel früher" entdeckt, sagte die FTC.

Ein Vertreter von ChoicePoint war nicht sofort verfügbar Kommentar zum neuen Gerichtsbeschluss.

Nach einem geänderten Gerichtsbeschluss muss ChoicePoint der FTC detaillierte Informationen über den Schutz der verletzten Datenbank und bestimmter anderer Datenbanken und Datensätze, die personenbezogene Daten enthalten, zur Verfügung stellen. Die ChoicePoint-Berichte werden alle zwei Monate für zwei Jahre benötigt.

Die 2004 von ChoicePoint gemeldete Datenschutzverletzung von 2005 führte zu mindestens 800 Fällen von Identitätsdiebstahl, so die FTC. Ein Vergleich und eine gerichtliche Verfügung aus dem Jahr 2006 verlangten von der Gesellschaft 15 Millionen US-Dollar an zivilrechtlichen Strafen und Verbraucherbeschwerden.

In der früheren Einigung erklärte sich ChoicePoint bereit, Verfahren beizubehalten, um sicherzustellen, dass sensible Verbraucherberichte nur legitimen Unternehmen für rechtmäßige Zwecke zur Verfügung gestellt wurden; ein umfassendes Datensicherheitsprogramm aufrechtzuerhalten; und bis 2026 alle zwei Jahre unabhängige Bewertungen seines Datensicherheitsprogramms zu erhalten.