FTC宣布:商品零售商CafePress泄露超2300万用户个人信息一事做出最终决定
发布时间:2022-06-30 09:29:35 文章来源:南方都市报
近日,美国联邦贸易委员会(The Federal Trade Commission,下称FTC)宣布,针对此前定制商品零售商CafePress泄露超2300万用户个人信息一

近日,美国联邦贸易委员会(The Federal Trade Commission,下称FTC)宣布,针对此前定制商品零售商CafePress泄露超2300万用户个人信息一事做出最终决定,要求该公司向受数据泄露影响的受害者赔偿共50万美元。同时,全面加强数据安全保障,实行多重身份认证机制,将收集和存储的用户信息数量降至最低。

FTC官网

公开资料显示,CafePress是美国一家知名定制商品零售公司,截至2011年3月,CafePress拥有超过1300万会员,其网站上有超过3.25亿种产品。2020年9月,该公司被PlanetArt收购。

据报道,2019年2月,CafePress的服务器遭遇黑客入侵,随后超过2300万CafePress用户的个人信息在网络犯罪论坛上被发布和出售。其中包括数百万用户姓名、地址、密保问题和答案以及加密程度较弱的用户电子邮件地址和密码,超过18万个未加密的身份证号码,还有大量的用户支付卡账号信息。

FTC就此对CafePress提起诉讼。诉状显示,CafePress一直拖延到2019年9月才披露上述数据泄露事件。在此期间,CafePress收到了来自多方的安全警告,但其向用户隐瞒了这一事实,只是以密码政策更新为由告知用户需重置密码。尽管CafePress在数据泄露发生后对黑客入侵的漏洞进行了修补,但并未对此事件展开全面调查,并依然允许用户使用已经被黑客获取的信息登录其账户。

不仅如此,FTC还针对CafePress的安全保障措施提出质疑,认为CafePress以明文形式存储用户的身份证号和密保问题及答案的做法欠妥;同时,其存储用户个人信息的时间超过了必要时限。此外,CafePress还曾欺骗用户,在向用户承诺只会将其收集的信息用于履行订单的情况下,利用用户邮箱地址进行营销。

FTC认定,CafePress在2019年数据泄露事件发生之前就知道其数据安全方面存在问题。2018年1月,当CafePress得知某些用户账户遭受黑客攻击时,其关闭了这些账户,并向受害者收取了25美元的账户关闭费。在2019年的严重数据泄露发生之前,CafePress已多次被恶意软件入侵,但其并未调查此类攻击的来源。

“CafePress采用了简陋的安全措施,并向消费者隐瞒了多个漏洞。”FTC消费者保护局局长塞缪尔·莱文(Samuel Levine)曾表示,“应对CafePress松懈的安全措施进行问责,并对受到影响的小企业进行赔偿,通过采取多重身份认证等特定的安全措施来更好地保护个人信息。”

近日,FTC宣布了针对CafePress数据泄露事件的最终决定。CafePress需向受数据泄露影响的受害者赔偿共50万美元,及时通知遭受数据泄露的受害者,并告知他们该如何保护自己的个人信息。

此外,CafePress及其实际控制者被还要求必须采取全面的数据安全保障措施,包括施行多重身份验证机制,最大限度地减少收集和存储用户个人信息的数量;对用户的身份证号码进行加密,以及让第三方对其数据安全保障机制进行评估,并向FTC提供一份适合公开披露的评估报告。

标签: 商品零售商CafePress 商品零售商CafePress泄露超2300万用户个人信息 用户个人信息 泄露用户个人信息 泄露信息

热点HOT

  • 笔记本电脑哪个牌子好  笔记本电脑怎么选
    笔记本电脑哪个牌子好 笔记本

    笔记本质量十大排名十大笔记本电脑品牌?笔记本电脑哪个牌子好?国内十大笔记本电脑排名:1、苹果apple(成立于1976年,是一家高端电脑、音视

  • 音乐学院招生选拔特点 11大音乐学院招生选拔特点
    音乐学院招生选拔特点 11大音乐

    对所有音乐艺考生来说,全国11大音乐学院(中央音乐学院、中国音乐学院、上海音乐学院、天津音乐学院、浙江音乐学院、西安音乐学院、武汉音

  • 为什么用文本来生成视频的 AI 工具也正变得越来越多
    为什么用文本来生成视频的 AI

    如同最近一年 DALL-E 2、Stable Diffusion 等文本生成图像模型发展一样,用文本来生成视频的 AI 工具也正变得越来越多。继 Meta 的

  • 保持血液中药物的最佳浓度 仍然是现代医学的主要挑战
    保持血液中药物的最佳浓度 仍然

    成功治疗疾病的关键方法之一,是在整个治疗过程中提供并维持体内药物的适当剂量。过少会降低治疗效率、导致耐药性,而过量则会增加副作用。

  • 卡内基梅隆大学成功开发出一款多功能、可更换、持久耐用的触感皮肤
    卡内基梅隆大学成功开发出一款多

    如今,人工智能逐渐与声音、视觉等人类感官融合,使人们之间的交流更便捷。但是,将人工智能与人类的触觉融合仍具有挑战性。为解决此项难题

  • Rubius采取了一系列节约成本的措施 包括裁员 75%
    Rubius采取了一系列节约成本的措

    今年 9 月 14 日,(NASDAQ: RUBY,以下简称为Rubius)宣布进行重组和调整资源,称接下来将重点集中在下一代红细胞偶联平台上。官方通稿

  • 为什么马斯克要重启短视频应用Vine
    为什么马斯克要重启短视频应用Vi

    短视频平台 (有可能)即将回归。从 2012 年到 2017 年,这款备受喜爱的有趣短视频分享软件在聚光灯下昙花一现,在鼎盛时期被关闭了服务

  • 基于阳离子脂质的高效纳米疫苗递送系统 细胞因子产量增加约100倍!
    基于阳离子脂质的高效纳米疫苗递

    近年来,免疫检查点抑制疗法等作为治疗癌症的新方法备受关注。然而,当前的免疫检查点抑制疗法仅对约 20%~30% 的癌症患者有效。部分原因

  • 打造一棵人类百年“科技树” 腾讯新总部将建永久科技馆
    打造一棵人类百年“科技树” 腾

    11月6日,2022腾讯科学WE大会十周年如期举行。"十年前,马化腾在首届WE大会上种下一颗种子,希望助力基础科学普及。WE大会历经十年,展现了

  • iOS 16又出新Bug:Face ID无法正常工作
    iOS 16又出新Bug:Face ID无法

    在数个版本的更迭之后,iOS 16的稳定性已经有了相当明显的提升,但仍有部分用户遇到了新的Bug。近日,有部分iPhone用户反馈称,自己的手机

新闻LOVE