Công ty công nghệ giáo dục Chegg đã được Ủy ban Thương mại Liên bang yêu cầu phải đảm bảo an ninh mạng sau bốn vụ vi phạm dữ liệu riêng biệt làm lộ dữ liệu nhạy cảm của khoảng 40 triệu khách hàng và nhân viên.
FTC cáo buộc công ty không tuân thủ các biện pháp bảo mật cơ bản như xác thực hai yếu tố, đồng thời lưu trữ dữ liệu cá nhân trên đám mây một cách không an toàn, không thực hiện chính sách bảo mật và hoàn toàn bỏ qua việc đào tạo nhân viên.
Do khiếu nại của FTC, Chegg hiện sẽ được yêu cầu hạn chế thu thập dữ liệu và xóa dữ liệu cũ được lưu trữ, cung cấp cho người tiêu dùng tùy chọn xóa dữ liệu hoặc từ chối thu thập, triển khai xác thực đa yếu tố và phát triển chương trình bảo mật thông tin toàn diện.
Samuel Levine, giám đốc Cục Bảo vệ người tiêu dùng của FTC, cho biết trong một tuyên bố: “Chegg đã đi đường tắt với thông tin nhạy cảm của hàng triệu sinh viên”. về hành động. “Lệnh hôm nay yêu cầu công ty tăng cường các biện pháp bảo vệ an ninh, cung cấp cho người tiêu dùng một cách dễ dàng để xóa dữ liệu của họ và hạn chế việc thu thập thông tin ở giao diện người dùng. Ủy ban sẽ tiếp tục hành động tích cực để bảo vệ dữ liệu cá nhân.”
