FTC je Cheggu dal 'F' zaradi neprevidne kibernetske varnosti, ki vpliva na 40 milijonov študentov

Zvezna komisija za trgovino je podjetju za izobraževalno tehnologijo Chegg naročila, naj uredi svojo kibernetsko varnost, potem ko so štiri ločene kršitve podatkov razkrile občutljive podatke približno 40 milijonov strank in zaposlenih. 

FTC družbo obtožuje, da se ne drži osnovnih varnostnih ukrepov, kot je dvokomponentna overitev, hkrati pa tudi nevarno hrani osebne podatke v oblaku, ne izvaja varnostne politike in v celoti preskoči usposabljanje zaposlenih. 

Zaradi pritožbe FTC bo moral Chegg zdaj omejiti zbiranje podatkov in izbrisati stare shranjene podatke, potrošnikom zagotoviti možnost izbrisa podatkov ali zavrnitve zbiranja, implementirati večfaktorsko avtentikacijo in razviti celovit program informacijske varnosti. 

"Chegg je ubral bližnjico z milijoni občutljivih informacij študentov," je v izjavi dejal Samuel Levine, direktor FTC-jevega urada za varstvo potrošnikov. o akciji. »Današnji ukaz zahteva, da podjetje okrepi varnostne zaščitne ukrepe, potrošnikom ponudi enostaven način za brisanje svojih podatkov in omeji zbiranje informacij na sprednji strani. Komisija bo še naprej delovala agresivno za zaščito osebnih podatkov.