La FTC califica a Chegg con una 'F' por negligencia en la seguridad cibernética que afecta a 40 millones de estudiantes

La Comisión Federal de Comercio ordenó a la empresa de tecnología educativa Chegg que ponga en orden su seguridad cibernética después de que cuatro violaciones de datos separadas expusieran los datos confidenciales de unos 40 millones de clientes y empleados. 

La FTC acusa a la empresa de no cumplir con las medidas básicas de seguridad como autenticación de dos factores, al mismo tiempo que almacena de forma insegura datos personales en la nube, no implementa una política de seguridad y se salta la capacitación de los empleados por completo. 

Como resultado de la queja de la FTC, ahora se requerirá que Chegg limite la recopilación de datos y elimine los datos antiguos almacenados, brinde a los consumidores la opción de eliminar datos o cancelar la recopilación, implementar la autenticación multifactor y desarrollar un programa integral de seguridad de la información. 

“Chegg tomó atajos con la información confidencial de millones de estudiantes”, dijo Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC, en un comunicado. sobre la acción. “La orden de hoy requiere que la empresa refuerce las medidas de seguridad, ofrezca a los consumidores una manera fácil de eliminar sus datos y limite la recopilación de información en el front-end. La Comisión continuará actuando agresivamente para proteger los datos personales”.