搜索

[3384] 2016-12-19_偷情网站AshleyMadison因数据泄露支付160万美元罚款

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-16
2016-12-19_偷情网站AshleyMadison因数据泄露支付160万美元罚款 偷 情 网 站 A s h l e y   M a d i s o n 因 数 据 泄 露 支 付 1 6 0 万 美 元 罚 款 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 1 9 E 安 全 1 2 月 1 9 日 讯   美 国 联 邦 贸 易 委 员 会 （ F e d e r a l   T r a d e   C o m m i s s i o n ， F T C ） 上 周 三 表 示 ， 全 球 知 名 婚 外 情 网 站 A s h l e y M a d i s o n . c o m 的 经 营 者 同 意 与 联 邦 和 州 监 管 机 构 达 成 和 解 ， 包 括 长 达 2 0 年 的 安 全 监 管 令 和 1 6 0 万 美 元 的 罚 款 。 F T C 主 席 埃 迪 斯 · 拉 米 雷 兹 在 记 者 电 话 会 议 上 表 示 ， “ 我 们 今 天 公 布 A s h l e y M a d i s o n . c o m 案 件 调 查 结 果 ， 是 为 了 保 护 消 费 者 。 2 0 1 5 年 7 月 A s h l e y M a d i s o n 数 据 被 泄 ， 黑 客 泄 露 了 该 网 站 3 6 0 万 全 球 用 户 的 个 人 数 据 ， 这 是 F T C 有 史 以 来 调 查 的 最 大 型 的 黑 客 事 件 之 一 。 ” 拉 米 雷 兹 表 示 ， “ 被 泄 露 的 信 息 包 括 姓 名 、 性 取 向 、 电 子 邮 箱 地 址 以 及 安 全 问 题 与 答 案 。 被 泄 露 的 信 息 包 括 姓 名 、 性 取 向 、 电 子 邮 箱 地 址 以 及 安 全 问 题 与 答 案 。 ” 有 人 批 评 处 罚 过 轻 ， 她 强 调 ， 该 和 解 方 案 还 设 计 “ 禁 令 救 济 ， 为 消 费 者 提 供 有 意 义 的 保 护 ” 。 她 还 指 出 ， 处 罚 本 来 更 重 ， 但 暂 停 了 近 9 0 % ， 因 为 这 样 一 来 ， 该 公 司 将 会 破 产 。 她 表 示 ， “ 我 们 想 让 A s h l e y   M a d i s o n 尝 点 苦 头 ， 我 们 不 希 望 他 们 非 法 获 利 ， 同 时 也 不 会 使 其 破 产 。 ” 谈 到 罚 款 时 ， 她 表 示 ， “ 坦 白 讲 ， 这 比 我 们 想 要 处 罚 的 金 额 低 太 多 。 ” 拉 米 雷 兹 表 示 ， F T C 诉 讼 凸 显 该 机 构 宣 称 的 三 个 做 法 “ 具 有 欺 骗 性 ， 且 不 公 平 ” ， 最 终 按 照 F T C 法 案 的 规 定 提 起 公 诉 。 该 公 司 未 采 取 合 理 的 措 施 确 保 A s h l e y   M a d i s o n . c o m 网 站 安 全 。 制 造 虚 假 女 性 档 案 吸 引 客 户 付 费 。 向 客 户 承 诺 收 取 1 9 美 元 删 除 个 人 资 料 后 ， 竟 食 言 ， 未 删 除 客 户 的 个 人 资 料 。 该 公 司 承 诺 ， 客 户 付 费 1 9 美 元 后 ， 他 们 将 会 删 除 所 有 数 据 ， 包 括 个 人 资 料 、 发 送 与 接 收 的 消 息 、 网 站 使 用 历 史 记 录 、 个 人 身 份 信 息 和 照 片 。 起 诉 书 指 出 ， 该 公 司 通 过 收 取 1 9 美 元 “ 完 全 删 除 ” 数 据 服 务 赚 取 超 过 2 3 0 万 美 元 ， 然 而 该 公 司 在 很 多 情 况 下 保 留 了 客 户 长 达 1 2 个 月 的 个 人 信 息 。 拉 米 雷 兹 指 出 ， 这 一 点 事 关 重 大 ， 因 为 许 多 人 支 付 费 用 删 除 数 据 ， 但 结 果 发 现 数 据 却 于 2 0 1 5 年 7 月 被 泄 。 起 诉 书 指 出 ， 该 公 司 一 再 歪 曲 公 司 安 全 性 ， 在 主 页 展 示 “ 可 信 任 安 全 奖 ” 图 标 ， 表 明 网 站 是 “ S S L 安 全 网 站 ” 。 此 外 ， 还 有 一 张 图 片 显 示 ， 网 站 提 供 “ 1 0 0 % 周 到 服 务 ” 。 网 站 还 在 其 它 地 方 描 述 为 网 站 “ 1 0 0 % 安 全 ” 、 “ 零 风 险 ” 和 “ 完 全 匿 名 ” 。 但 是 ， 起 诉 书 指 出 ， 该 公 司 缺 乏 书 面 信 息 安 全 政 策 、 合 理 的 访 问 控 制 、 适 当 的 员 工 安 全 培 训 ， 不 具 备 第 三 方 服 务 提 供 商 使 用 合 理 安 全 措 施 的 知 识 ， 并 缺 乏 监 控 系 统 安 全 有 效 性 的 措 施 。 F T C 指 控 称 ， 2 0 1 4 年 1 1 月 至 2 0 1 5 年 6 月 ， 黑 客 入 侵 该 公 司 网 络 几 次 ， 但 因 该 公 司 数 据 安 全 措 施 松 懈 ， 以 致 毫 无 察 觉 。 拉 米 雷 兹 表 示 ， “ 和 解 条 款 包 括 1 7 6 0 万 美 元 的 总 罚 款 。 但 考 虑 到 该 公 司 “ 无 力 支 付 ” ， 暂 停 了 绝 大 多 数 罚 款 。 ”
她 表 示 ， “ 我 们 对 支 付 能 力 的 分 析 基 于 他 们 提 交 的 详 细 财 务 数 据 ” 。 她 补 充 称 ， 如 果 之 后 发 现 该 公 司 谎 报 财 务 状 况 ， F T C 可 以 要 求 支 付 全 部 罚 款 。 她 敦 促 出 席 电 话 会 议 的 记 者 （ 考 虑 到 该 公 司 去 年 在 美 国 的 营 收 为 4 7 0 万 美 元 ， 些 记 者 询 问 罚 款 金 额 ） — “ 关 注 强 大 的 禁 令 救 济 ” 元 素 。 她 补 充 称 ， “ 我 们 通 常 不 会 在 数 据 安 全 案 例 中 获 得 金 钱 救 济 ” 。 和 解 协 议 的 禁 令 条 件 包 括 ，   2 0 年 的 监 管 令 期 间 ， 该 公 司 必 须 采 取 最 佳 标 准 安 全 做 法 ， 由 独 立 第 三 方 评 估 机 构 每 两 年 对 其 进 行 评 估 ， 并 禁 止 使 用 虚 假 档 案 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理