近日,美国联邦贸易委员会(The Federal Trade Commission,下称FTC)宣布,针对此前定制商品零售商CafePress泄露超2300万用户个人信息一事做出最终决定,要求该公司向受数据泄露影响的受害者赔偿共50万美元。同时,全面加强数据安全保障,实行多重身份认证机制,将收集和存储的用户信息数量降至最低。
FTC官网
公开资料显示,CafePress是美国一家知名定制商品零售公司,截至2011年3月,CafePress拥有超过1300万会员,其网站上有超过3.25亿种产品。2020年9月,该公司被PlanetArt收购。
据报道,2019年2月,CafePress的服务器遭遇黑客入侵,随后超过2300万CafePress用户的个人信息在网络犯罪论坛上被发布和出售。其中包括数百万用户姓名、地址、密保问题和答案以及加密程度较弱的用户电子邮件地址和密码,超过18万个未加密的身份证号码,还有大量的用户支付卡账号信息。
FTC就此对CafePress提起诉讼。诉状显示,CafePress一直拖延到2019年9月才披露上述数据泄露事件。在此期间,CafePress收到了来自多方的安全警告,但其向用户隐瞒了这一事实,只是以密码政策更新为由告知用户需重置密码。尽管CafePress在数据泄露发生后对黑客入侵的漏洞进行了修补,但并未对此事件展开全面调查,并依然允许用户使用已经被黑客获取的信息登录其账户。
不仅如此,FTC还针对CafePress的安全保障措施提出质疑,认为CafePress以明文形式存储用户的身份证号和密保问题及答案的做法欠妥;同时,其存储用户个人信息的时间超过了必要时限。此外,CafePress还曾欺骗用户,在向用户承诺只会将其收集的信息用于履行订单的情况下,利用用户邮箱地址进行营销。
FTC认定,CafePress在2019年数据泄露事件发生之前就知道其数据安全方面存在问题。2018年1月,当CafePress得知某些用户账户遭受黑客攻击时,其关闭了这些账户,并向受害者收取了25美元的账户关闭费。在2019年的严重数据泄露发生之前,CafePress已多次被恶意软件入侵,但其并未调查此类攻击的来源。
“CafePress采用了简陋的安全措施,并向消费者隐瞒了多个漏洞。”FTC消费者保护局局长塞缪尔·莱文(Samuel Levine)曾表示,“应对CafePress松懈的安全措施进行问责,并对受到影响的小企业进行赔偿,通过采取多重身份认证等特定的安全措施来更好地保护个人信息。”
近日,FTC宣布了针对CafePress数据泄露事件的最终决定。CafePress需向受数据泄露影响的受害者赔偿共50万美元,及时通知遭受数据泄露的受害者,并告知他们该如何保护自己的个人信息。
此外,CafePress及其实际控制者被还要求必须采取全面的数据安全保障措施,包括施行多重身份验证机制,最大限度地减少收集和存储用户个人信息的数量;对用户的身份证号码进行加密,以及让第三方对其数据安全保障机制进行评估,并向FTC提供一份适合公开披露的评估报告。
标签: 商品零售商CafePress 商品零售商CafePress泄露超2300万用户个人信息 用户个人信息 泄露用户个人信息 泄露信息
笔记本质量十大排名十大笔记本电脑品牌?笔记本电脑哪个牌子好?国内十大笔记本电脑排名:1、苹果apple(成立于1976年,是一家高端电脑、音视
对所有音乐艺考生来说,全国11大音乐学院(中央音乐学院、中国音乐学院、上海音乐学院、天津音乐学院、浙江音乐学院、西安音乐学院、武汉音
如同最近一年 DALL-E 2、Stable Diffusion 等文本生成图像模型发展一样,用文本来生成视频的 AI 工具也正变得越来越多。继 Meta 的
成功治疗疾病的关键方法之一,是在整个治疗过程中提供并维持体内药物的适当剂量。过少会降低治疗效率、导致耐药性,而过量则会增加副作用。
如今,人工智能逐渐与声音、视觉等人类感官融合,使人们之间的交流更便捷。但是,将人工智能与人类的触觉融合仍具有挑战性。为解决此项难题
今年 9 月 14 日,(NASDAQ: RUBY,以下简称为Rubius)宣布进行重组和调整资源,称接下来将重点集中在下一代红细胞偶联平台上。官方通稿
短视频平台 (有可能)即将回归。从 2012 年到 2017 年,这款备受喜爱的有趣短视频分享软件在聚光灯下昙花一现,在鼎盛时期被关闭了服务
近年来,免疫检查点抑制疗法等作为治疗癌症的新方法备受关注。然而,当前的免疫检查点抑制疗法仅对约 20%~30% 的癌症患者有效。部分原因
11月6日,2022腾讯科学WE大会十周年如期举行。"十年前,马化腾在首届WE大会上种下一颗种子,希望助力基础科学普及。WE大会历经十年,展现了
在数个版本的更迭之后,iOS 16的稳定性已经有了相当明显的提升,但仍有部分用户遇到了新的Bug。近日,有部分iPhone用户反馈称,自己的手机
乐视将搬新家 乐融大厦由新业主接手
据报道,日前乐视全员还收到了一封辞旧迎新 乐观向前的内部信。内部信前半部分回忆了乐视在乐融大厦的峥嵘岁月,但表示乐视将搬新家。乐视
只拿51%股权!Intel联合财团投资300
成立50多年的Intel公司以往建造晶圆厂都是自己投资,自己掌握工厂生产,然而日前Intel宣布了一种新的模式——联合Brookfield资产管理集团投
咋回事?Chrome新版标签页被指存在广告
近日,有用户发现,在新版本的Chrome中,开启新标签页,在搜索框的下方出现了视频广告的链接。事实上,此前Chrome就曾经在新标签页的搜索框
第二季度:全球市场智能手机和中国市
根据IDC数据,过去的第二季度,全球市场智能手机和中国市场智能手机出货均出现下滑,而在TOP5中唯一双双保持增长的厂商就是苹果。如果这还
Intel确认:将逐步结束Optane存储业
当年把闪存业务卖给SK海力士时,Intel保留了Optane(傲腾)业务的火种,甚至在与美光结束3D Xpoint存储芯片研发和生产时,依然表示会继续开