FTC przyznaje Cheggowi „F” za nieostrożne cyberbezpieczeństwo wpływające na 40 milionów uczniów

Federalna Komisja Handlu zleciła firmie Chegg zajmującej się technologią edukacyjną uporządkowanie swojego cyberbezpieczeństwa po czterech odrębnych naruszeniach bezpieczeństwa danych, które odsłoniły wrażliwe dane około 40 milionów klientów i pracowników. 

FTC zarzuca firmie nieprzestrzeganie podstawowych środków bezpieczeństwa, takich jak uwierzytelnianie dwuskładnikowe, jednocześnie niebezpiecznie przechowując dane osobowe w chmurze, nie wdrażając polityki bezpieczeństwa i całkowicie pomijając szkolenia pracowników. 

W wyniku skargi FTC Chegg będzie teraz musiał ograniczyć gromadzenie danych i usunąć stare przechowywane dane, zapewnić konsumentom możliwość usunięcia danych lub rezygnacji z ich gromadzenia, wdrożyć uwierzytelnianie wielopoziomowe i opracować kompleksowy program bezpieczeństwa informacji. 

„Chegg poszedł na skróty, jeśli chodzi o wrażliwe informacje milionów uczniów” – powiedział w oświadczeniu Samuel Levine, dyrektor Biura Ochrony Konsumentów FTC o akcji. „Dzisiejsze rozporządzenie wymaga od firmy wzmocnienia zabezpieczeń, zapewnienia konsumentom łatwego sposobu usunięcia danych i ograniczenia gromadzenia informacji w interfejsie użytkownika. Komisja będzie nadal agresywnie działać, aby chronić dane osobowe”.