Еще одно последствие атак и утечки данных может быть правовым и нормативным, а именно, когда организация признается виновной в халатности в защите пользовательской информации. Именно это произошло с утечкой данных Эшли Мэдисон, в результате которой были украдены записи 36 миллионов пользователей. Федеральная торговая комиссия (FTC) согласилась выплатить $17,5 млн операторам сайта. Об этом сообщает Ars Technica..
Рекомендуемые видео
Эшли Мэдисон это сайт, предназначенный для поиска людей, которые ищут дискретные отношения. Сама природа сайта означает, что участники не хотят, чтобы их информация распространялась, а Взлом августа 2015 г. было особенно вопиющим для тех, чьи личности были раскрыты. Хакеры раскрывают имена пользователей, полные имена, пароли и некоторую другую идентифицирующую информацию, такую как адреса и данные кредитной карты.
Не только утечка информации заставила Федеральную торговую комиссию наложить штраф. Кроме того, было установлено, что Эшли Мэдисон не выполнила условия платы за «полное удаление» в размере 20 долларов США, согласно которой информация пользователя должна была быть удалена, но не была выполнена. Кроме того, операторы сайта были подвергнуты критике за создание фейковых «женских» учетных записей пользователей для привлечения новых участников.
Хотя общая сумма урегулирования составляет 17,5 миллионов долларов, Федеральная торговая комиссия согласилась разрешить операторам Эшли Мэдисон заплатить только 1,6 миллиона долларов после рассмотрения того, что они действительно могут позволить себе передать. Однако существует «лавинная оговорка», которая остается в силе и согласно которой все 17,5 миллионов долларов будут подлежать выплате, если операторы окажутся в состоянии платить больше. В соответствии с постановлением Федеральной торговой комиссии они также будут обязаны внедрить новые протоколы безопасности данных и пройти проверку третьей стороной, чтобы гарантировать защиту пользовательских данных.
Федеральная торговая комиссия не может с легкостью определить сумму штрафа для таких сайтов, как Ashley Madison, поскольку сложно определить денежный ущерб, основанный на ущербе, причиненном такой утечкой данных. В этом случае FTC также не сможет вернуть клиентам комиссию в размере 20 долларов, уплаченную за удаление их данных. В конце концов, максимум, на что могут надеяться участники, — это то, что штрафа будет достаточно, чтобы заставить операторов сайта более жестко заблокировать ситуацию.
Рекомендации редакции
- Equifax соглашается выплатить 700 миллионов долларов компенсации за утечку данных в 2017 году
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.