FTC îi dă lui Chegg un „F” pentru securitatea cibernetică neglijentă care afectează 40 de milioane de studenți

Compania de tehnologie educațională Chegg a fost ordonată de către Comisia Federală pentru Comerț să-și pună în ordine securitatea cibernetică, după ce patru breșe separate de date au expus datele sensibile a aproximativ 40 de milioane de clienți și angajați. 

FTC acuză compania că nu a respectat măsurile de securitate de bază, cum ar fi autentificare cu două factori, în același timp stochând în mod nesigur datele cu caracter personal în cloud, eșuând să implementeze o politică de securitate și săriind cu totul pregătirea angajaților. 

Ca urmare a plângerii FTC, Chegg va fi acum obligat să limiteze colectarea datelor și să ștergă datele vechi stocate, să ofere consumatorilor opțiunea de a șterge datele sau de a renunța la colectare, să implementeze autentificarea multifactorială și să dezvolte un program cuprinzător de securitate a informațiilor. 

“Chegg took shortcuts with millions of students’ sensitive information,” Samuel Levine, director of the FTC’s Bureau of Consumer Protection, said in a statement despre acțiune. “Today’s order requires the company to strengthen security safeguards, offer consumers an easy way to delete their data, and limit information collection on the front end. The Commission will continue to act aggressively to protect personal data.”