ChoicePoint는 두 번째 데이터 유출에 대비하여 좋은 성과를 거두었습니다

미 연방 상거래위원회 (US Federal Trade Commission)에 따르면 ChoicePoint는 2004 년 데이터 유출 피해자가 16 만명이 넘는 미국 거주자에게 피해를 입혔으며 2008 년 데이터 보안 노력을 강화하고 두 번째 위반 혐의로 기소했다. 리드 엘세 비어 (Reed Elsevier)의 자회사 인 FTC는 최신 FTC 불만 사항을 해결하기 위해 미화 275,000 달러를 지불하게된다. FTC는 2004 년 위반 이후 에이전시가 요구하는대로 소비자의 개인 정보를 보호하기위한 포괄적 인 정보 보안 프로그램을 구현하지 못했다고 비난했다.

2008 년 4 월 위반으로 13,750 명의 개인 데이터가 손상되었다고 FTC는 보도 자료. ChoicePoint는 데이터베이스 중 하나에 대한 액세스를 모니터링하는 데 사용되는 "핵심"전자 보안 도구를 해제하고 4 개월 동안 보안 도구가 꺼져 있음을 감지하지 못했습니다.

[추가 정보: 맬웨어 제거 방법 당신의 Windows PC에서]

30 일 동안 알려지지 않은 해커가 사회 보장 번호를 포함한 민감한 소비자 정보가 포함 된 ChoicePoint 데이터베이스에 대해 수천 건의 무단 검색을 실시했다고 FTC가 전했다. 위반 사례를 발견 한 후 회사는 FTC에 통보했다. 소프트웨어 도구가 작동했다면 ChoicePoint는 "훨씬 이전에 침입을 감지했을 것"이라고 FTC는 전했다.

ChoicePoint 대변인은 즉시 새로운 법원 명령에 대한 의견.

수정 된 법원 명령에 따라 ChoicePoint는 위반 된 데이터베이스와 개인 정보가 포함 된 특정 데이터베이스 및 기록을 보호하는 방법에 대한 자세한 정보를 FTC에보고해야합니다. ChoicePoint 보고서는 2 개월마다 2 년 간 필요합니다.

2005 년 ChoicePoint에보고 된 2004 년 데이터 유출로 최소 800 건의 신원 도용이 발생했다고 FTC가 밝혔습니다. 합의 및 2006 년 법원 명령에 따라 회사는 민사 처벌 및 소비자 배상으로 1,500 만 달러를 요구했습니다.

조기 합의에서 ChoicePoint는 민감한 소비자 신고가 적법한 목적으로 합법적 인 사업에만 제공되도록 절차를 유지하기로 합의했습니다. 포괄적 인 데이터 보안 프로그램을 유지한다. 2026 년까지 매년 데이터 보안 프로그램에 대한 독립적 인 평가를받을 수 있습니다.