Друго въздействие на атаките и нарушенията на данните може да бъде правно и регулаторно, а именно когато дадена организация бъде призната за виновна за небрежност при защитата на потребителската информация. Точно това се случи с пробива на данни на Ashley Madison, където бяха изтекли записите на 36 милиона потребители - Федерална търговска комисия (FTC) се съгласи на споразумение от 17,5 милиона долара с операторите на сайта, Ars Technica съобщава.
Препоръчани видеоклипове
Ашли Мадисън е сайт, насочен към намиране на хора, които търсят дискретни взаимоотношения. Самото естество на сайта означава, че членовете не искат тяхната информация да бъде споделяна и
Август 2015 хак беше особено ужасно за тези, чиято самоличност беше разкрита. Хакерите разкриват потребителски имена, пълни имена, пароли и друга идентифицираща информация като адреси и информация за кредитни карти.Не само изтеклата информация накара FTC да наложи глобата. Освен това беше установено, че Ашли Мадисън не е изпълнила условията за такса за пълно изтриване от $20, при която потребителската информация е трябвало да бъде изтрита, но не е била. В допълнение, операторите на сайта бяха dinged за създаване на фалшиви „женски“ потребителски акаунти за привличане на нови членове.
Въпреки че общото споразумение е 17,5 милиона долара, Федералната търговска комисия се съгласи да позволи на операторите на Ашли Мадисън да платят само 1,6 милиона долара, след като прецениха какво всъщност могат да си позволят да предадат. Има обаче „лавинна клауза“, която остава в сила и според която всичките 17,5 милиона долара ще станат дължими, ако се установи, че операторите са в състояние да плащат повече. Те също така ще бъдат задължени съгласно условията на решението на FTC да внедрят нови протоколи за сигурност на данните и да се подложат на одит от трета страна, за да се гарантира, че потребителските данни са защитени.
Федералната търговска комисия не може лесно да определи колко да глоби сайтове като Ashley Madison, тъй като е трудно да се определят паричните щети въз основа на вредите, причинени от такива нарушения на данните. В този случай FTC също не може да върне таксата от $20, платена от клиентите, за да бъдат изтрити данните им. В крайна сметка най-много, на което членовете могат да се надяват, е, че глобата е достатъчна, за да принуди операторите на сайта да заключат нещата по-строго.
Препоръки на редакторите
- Equifax се съгласява да плати обезщетение от 700 милиона долара за нарушаването на данните през 2017 г
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.
