Διαχειριστής Geeks.com Επιβεβαίωση παράβασης παραβίασης δεδομένων

προμήθειες και ηλεκτρονικά είδη ευρείας κατανάλωσης δεν έχει κατορθώσει να προστατεύσει επαρκώς τα δεδομένα πελατών και θα πρέπει να υποβληθεί σε εξωτερικούς ελέγχους για 10 χρόνια σε συμφωνία με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ

Compgeeks.com, η οποία επίσης διαχειρίζεται το Geeks.com και τη μητρική εταιρεία Genica, είχε ανακαλύψει παραβίαση δεδομένων τον Δεκέμβριο του 2007, επηρεάζοντας εκατοντάδες πελάτες. Οι ιστοσελίδες συγκέντρωσαν τα προσωπικά στοιχεία των πελατών τους, συμπεριλαμβανομένων των ονομάτων, των διευθύνσεων και των αριθμών των πιστωτικών καρτών.

Οι εταιρείες αποθηκεύονταν συστηματικά ευαίσθητα προσωπικά δεδομένα πελατών σε μη κρυπτογραφημένο κείμενο στα εταιρικά τους δίκτυα υπολογιστών πριν από τον Δεκέμβριο του 2007, σύμφωνα με μια καταγγελία της FTC. Οι εταιρείες δεν αξιολόγησαν επαρκώς εάν οι εφαρμογές και το δίκτυό τους ήταν ευάλωτες στις κοινώς γνωστές προβλέψιμες επιθέσεις, συμπεριλαμβανομένων των επιθέσεων με SQL injection, δήλωσε η FTC.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε κακόβουλο λογισμικό από τον υπολογιστή σας Windows] Οι εταιρείες δεν εφάρμοσαν "απλές, άμεσα διαθέσιμες" και φθηνές άμυνες για να αποτρέψουν αυτές τις επιθέσεις, δήλωσε η FTC. Από τον Ιανουάριο μέχρι τον Ιούνιο του 2007, οι χάκερ εκμεταλλεύτηκαν επανειλημμένα αυτά τα τρωτά σημεία χρησιμοποιώντας επιθέσεις SQL injection στο Geeks.com, σύμφωνα με την καταγγελία της FTC.

Οι ιστότοποι παραβίαζαν τον ομοσπονδιακό νόμο, δηλώνοντας ψευδώς ότι έλαβαν τα κατάλληλα μέτρα για την προστασία των προσωπικών πληροφοριών.. Τα κράτη της πολιτικής απορρήτου λένε: "Χρησιμοποιούμε ασφαλή τεχνολογία, ελέγχους προστασίας ιδιωτικού απορρήτου και περιορισμούς στην πρόσβαση των εργαζομένων για να διαφυλάξουμε τις πληροφορίες σας".

Μια συμφωνία με την FTC, ανακοίνωσε την Πέμπτη, απαγορεύει στις εταιρείες να κάνουν παραπλανητικό απόρρητο και δεδομένα και απαιτεί από αυτούς να εφαρμόσουν και να διατηρήσουν ένα ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών. Ο διακανονισμός τους απαιτεί επίσης να αποκτήσουν, κάθε δεκαπενταετία, έλεγχο από τρίτο επαγγελματία για να διασφαλιστεί ότι το πρόγραμμα ασφαλείας πληροί τα πρότυπα του διακανονισμού.

Η Genica συνεργάστηκε στενά με κρατικούς και ομοσπονδιακούς αξιωματούχους επιβολής του νόμου και με εμπειρογνώμονες ιατροδικαστικής για να μάθουν ποιος ήταν υπεύθυνος για την παραβίαση και να διορθώσουν τυχόν προβλήματα ασφαλείας, δήλωσε ο Peter Green, διευθυντής μάρκετινγκ της εταιρείας. "Έχουμε λάβει αυτή την παραβίαση πολύ σοβαρά", πρόσθεσε.