दूसरा डेटा उल्लंघन के लिए ठीक भुगतान करने के लिए चॉइसपॉइंट

डेटा यूएस फेडरल ट्रेड कमिशन ने सोमवार को कहा कि 160,000 अमेरिकी निवासियों को प्रभावित करने वाले 2004 के आंकड़ों के उल्लंघन के पीड़ित ब्रोकर चॉइसपॉइंट ने 2008 में अपने डेटा सुरक्षा प्रयासों को मजबूत करने और दूसरे उल्लंघन के लिए जुर्माना लगाने के लिए सहमति व्यक्त की है।

चॉइसपॉइंट, अब रीड एल्सेवियर की एक सहायक, नवीनतम एफटीसी शिकायत को हल करने के लिए 275,000 अमेरिकी डॉलर का भुगतान करेगी। एफटीसी ने 2004 के उल्लंघन के बाद एजेंसी द्वारा आवश्यक उपभोक्ताओं की व्यक्तिगत जानकारी की रक्षा के लिए एक व्यापक सूचना सुरक्षा कार्यक्रम को लागू करने में विफल होने की कंपनी पर आरोप लगाया।

अप्रैल 2008 के उल्लंघन ने 13,750 लोगों के व्यक्तिगत आंकड़ों से समझौता किया, एफटीसी ने कहा एक प्रेस विज्ञप्ति। चॉइसपॉइंट ने अपने "डेटाबेस" तक पहुंच की निगरानी करने के लिए इस्तेमाल किए गए "कुंजी" इलेक्ट्रॉनिक सुरक्षा उपकरण को बंद कर दिया, और यह पता लगाने में असफल रहा कि सुरक्षा उपकरण चार महीने के लिए बंद कर दिया गया था, एफटीसी ने कहा।

[आगे पढ़ने: मैलवेयर को कैसे हटाएं आपके विंडोज पीसी से]

30 दिनों की अवधि के लिए, एक अज्ञात हैकर ने सोशल सिक्योरिटी नंबर समेत संवेदनशील उपभोक्ता जानकारी वाले चॉइसपॉइंट डेटाबेस की हजारों अनधिकृत खोजों का आयोजन किया, एफटीसी ने कहा। उल्लंघन की खोज के बाद, कंपनी ने एफटीसी को अधिसूचित किया।

यदि सॉफ्टवेयर उपकरण काम कर रहा था, तो चॉइसपॉइंट ने "बहुत पहले" घुसपैठ का पता लगाया होगा।

एक चॉइसपॉइंट प्रतिनिधि तुरंत उपलब्ध नहीं था नए न्यायालय आदेश पर टिप्पणी करें।

एक संशोधित अदालत के आदेश के तहत, चॉइसपॉइंट को एफटीसी को विस्तृत जानकारी के बारे में रिपोर्ट करने की आवश्यकता है कि यह उल्लंघन डेटाबेस और कुछ अन्य डेटाबेस और व्यक्तिगत जानकारी वाले रिकॉर्ड की रक्षा कैसे कर रहा है। चॉइसपॉइंट रिपोर्टों को दो साल के लिए हर दो महीने की आवश्यकता होती है।

2004 में चॉइसपॉइंट द्वारा रिपोर्ट किए गए 2004 के डेटा उल्लंघन के परिणामस्वरूप पहचान चोरी के कम से कम 800 मामले सामने आए, एफटीसी ने कहा। एक समझौते और 2006 के न्यायालय के आदेश में कंपनी को सिविल दंड और उपभोक्ता समाधान में $ 15 मिलियन की आवश्यकता थी।

पहले के निपटारे में, चॉइसपॉइंट यह सुनिश्चित करने के लिए प्रक्रियाओं को बनाए रखने पर सहमत हुए कि संवेदनशील उपभोक्ता रिपोर्ट केवल वैध उद्देश्यों के लिए वैध उद्देश्यों के लिए प्रदान की गई हो; एक व्यापक डेटा सुरक्षा कार्यक्रम बनाए रखने के लिए; और 2026 तक हर दूसरे वर्ष अपने डेटा सुरक्षा कार्यक्रम के स्वतंत्र आकलन प्राप्त करने के लिए।