美國教育業者Chegg近年外洩4次用戶資料,遭FTC強制要求加強資料保護

 

Chegg

美國知名教育業者Chegg,指控Chegg的資料保護措施太過鬆散,自2017年3月至2020年1月間就發生4次的資料外洩事件,造成約4,000萬名的員工與客戶的資料外洩,。

成立於2005年的Chegg為美國知名的教育技術公司,主要提供實體與數位教科書的銷售與租賃,也提供線上輔導及其它學生服務,客戶為美國中學及大學學生,在2020年3月時,該公司擁有290萬名訂閱用戶。

然而,根據FTC的調查,Chegg的第一次資料外洩事件發生在2017年9月,當時有多名Chegg員工遭到網釣攻擊,而讓駭客存取了員工的薪轉帳戶資訊;繼之有一名Chegg的前任約聘人員透過Chegg與員工及約聘人員共享的登入憑證,存取了Chegg置放於第三方雲端資料庫,該資料庫存放了約4,000萬名客戶的客戶資訊,包括姓名、電子郵件地址與密碼等,還有某些用戶的獎學金資訊,包括生日、父母的收入、性向或殘疾等;再來又連續發生兩次的網釣攻擊,外洩了員工的醫療與金融資訊。

推薦台中搬家公司優質服務,可到府估價

台中搬鋼琴,台中金庫搬運,中部廢棄物處理,南投縣搬家公司,好幫手搬家,西屯區搬家

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等,多角化經營並具有國際觀的永續理念。

台中搬家遵守搬運三大原則,讓您的家具不再被破壞!

台中搬家公司推薦超過30年經驗,首選台中大展搬家

回頭車貨運收費標準

宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念

推薦評價好的iphone維修中心

擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢

太陽光電發電設備是否會產生噪音?

找對廠商很重要喔,東陽能源是擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機。

Google地圖已可更新顯示潭子電動車充電站設置地點!!

日本、大陸,發現這些先進的國家已經早就讓電動車優先上路,而且先進國家空氣品質相當好,電動車節能減碳可以減少空污

南投搬家公司費用需注意的眉眉角角,別等搬了再說!上新台中搬家公司提供您一套專業有效率且人性化的辦公室搬遷、公司行號搬家及工廠遷廠的搬家服務

電動車補助

想知道購買電動車哪裡補助最多?台中電動車補助資訊懶人包彙整

節能減碳愛地球是景泰電動車的理念,是創立景泰電動車行的初衷,滿意態度更是服務客戶的最高品質,我們的成長來自於你的推薦。

好山好水露營車漫遊體驗

露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製

FTC認為,Chegg的資料保護措施過於鬆散,例如並未要求員工在登入第三方資料庫時採用多因素身分認證,或是允許員工與約聘人員使用同一個憑證存取這些資料庫,且並未監控其網路與資料庫的安全威脅;再者,Chegg在雲端是明文儲存所有個人資訊,而且是以過時的加密機制來保護用戶密碼;就算經歷了3次的網釣攻擊,Chegg依舊未制定充分的安全政策及員工訓練。Chegg一直到2021年1月才有正式的安全政策。

上述的資料外洩事件也造成Chegg的客戶資料在黑市被兜售。

於是FTC決定對Chegg祭出命令,雙方也已達成共識。FTC將要求Chegg制定個人資料的蒐集政策,允許客戶存取並刪除自己的資訊,啟用多因素認證機制,以及全面性地實施資訊安全計畫。

https://www.ithome.com.tw/news/153938

您可能也會喜歡…