FTC antaa Cheggille F:n huolimattomasta kyberturvallisuudesta, joka vaikuttaa 40 miljoonaan opiskelijaan

Federal Trade Commission on määrännyt Cheggin koulutusteknologiayrityksen saattamaan kyberturvansa kuntoon, kun neljä erillistä tietomurtoa paljasti noin 40 miljoonan asiakkaan ja työntekijän arkaluontoiset tiedot. 

FTC syyttää yritystä siitä, ettei se ole noudattanut perusturvatoimia, kuten kaksitasoinen todentaminen, samalla kun henkilötietoja säilytetään epäturvallisesti pilvessä, turvallisuuskäytäntöjä ei noudateta ja työntekijöiden koulutus jätetään kokonaan väliin. 

FTC:n valituksen seurauksena Cheggiä vaaditaan nyt rajoittamaan tietojen keräämistä ja poistamaan vanhat tallennetut tiedot, tarjoamaan kuluttajille mahdollisuus poistaa tietoja tai kieltäytyä keräämisestä, toteuttaa monitekijätodennus ja kehittää kattava tietoturvaohjelma. 

"Chegg otti pikanäppäimiä miljoonien opiskelijoiden arkaluontoisiin tietoihin", FTC:n kuluttajansuojaviraston johtaja Samuel Levine sanoi lausunnossaan. toiminnasta. "Tämänpäiväinen määräys edellyttää, että yritys vahvistaa turvatoimia, tarjoaa kuluttajille helpon tavan poistaa tietonsa ja rajoittaa tiedonkeruuta käyttöliittymässä. Komissio jatkaa aggressiivista toimintaa henkilötietojen suojaamiseksi."