FTC поставила Чеггу пятерку за небрежное отношение к кибербезопасности, затронувшее 40 миллионов студентов

Федеральная торговая комиссия приказала компании Chegg, занимающейся образовательными технологиями, привести в порядок свою кибербезопасность после того, как в результате четырех отдельных утечек данных были раскрыты конфиденциальные данные около 40 миллионов клиентов и сотрудников. 

Федеральная торговая комиссия обвиняет компанию в несоблюдении основных мер безопасности, таких как двухфакторная аутентификация, а также небезопасно хранит личные данные в облаке, не реализует политику безопасности и вообще пропускает обучение сотрудников. 

В результате жалобы Федеральной торговой комиссии Chegg теперь будет обязан ограничить сбор данных и удалить старые сохраненные данные, предоставить потребителям возможность удалять данные или отказаться от сбора, внедрить многофакторную аутентификацию и разработать комплексную программу информационной безопасности. 

«Чегг использовал ярлыки для доступа к конфиденциальной информации миллионов студентов», — заявил в своем заявлении Сэмюэл Левин, директор Бюро по защите прав потребителей Федеральной торговой комиссии. об акции. «Сегодняшний приказ требует от компании усилить меры безопасности, предложить потребителям простой способ удаления своих данных и ограничить сбор информации на внешнем интерфейсе. Комиссия продолжит активно действовать для защиты персональных данных».