FTC dà a Chegg una "F" per sicurezza informatica incurante che ha un impatto su 40 milioni di studenti

La Federal Trade Commission ha ordinato alla società di tecnologia educativa Chegg di mettere in ordine la sua sicurezza informatica dopo che quattro diverse violazioni dei dati hanno esposto i dati sensibili di circa 40 milioni di clienti e dipendenti. 

La FTC accusa l'azienda di non aver rispettato misure di sicurezza di base come autenticazione a due fattori, archiviando anche in modo non sicuro i dati personali nel cloud, non implementando una politica di sicurezza e saltando del tutto la formazione dei dipendenti. 

A seguito del reclamo FTC, Chegg dovrà ora limitare la raccolta dei dati ed eliminare i vecchi dati archiviati, fornire ai consumatori la possibilità di eliminare i dati o rinunciare alla raccolta, implementare l'autenticazione a più fattori e sviluppare un programma completo di sicurezza delle informazioni. 

"Chegg ha preso scorciatoie con le informazioni sensibili di milioni di studenti", ha dichiarato in una nota Samuel Levine, direttore dell'Ufficio per la protezione dei consumatori della FTC. sull'azione. “L'ordine odierno richiede all'azienda di rafforzare le misure di sicurezza, offrire ai consumatori un modo semplice per eliminare i propri dati e limitare la raccolta di informazioni sul front-end. La Commissione continuerà ad agire in modo aggressivo per proteggere i dati personali".