Operator ng Geeks.com Tinutukoy ang Reklamo ng Pag-aalis ng Data

Isang online na nagbebenta ng computer ang mga supply at consumer electronics ay nabigong sapat na protektahan ang data ng kostumer at kailangang magsumite sa labas ng mga audit para sa 10 taon sa isang kasunduan sa US Federal Trade Commission.

Compgeeks.com, na nagpapatakbo rin ng Geeks.com, at parent company Genica, nagkaroon ng isang paglabag sa data na natuklasan noong Disyembre 2007, na nakakaapekto sa daan-daang mga customer. Ang mga Web site ay nakolekta ang personal na impormasyon ng mga customer kabilang ang mga pangalan, address at mga numero ng credit card.

Ang mga kumpanya ay karaniwang nakaimbak ng sensitibong personal na impormasyon ng mga customer sa hindi naka-encrypt na teksto sa kanilang mga network ng corporate computer bago ang Disyembre 2007, ayon sa isang reklamo sa FTC.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga kumpanya ay hindi "tumpak na tinatasa" kung ang kanilang mga Web application at network ay mahina laban sa karaniwang kilala na mga pag-atake, kabilang ang mga pag-atake ng SQL injection. Ang mga kumpanya ay hindi nagpatupad ng "simple, madaling magagamit" at murang mga panlaban upang hadlangan ang mga pag-atake na ito, sinabi ng FTC. Mula Enero hanggang Hunyo 2007, paulit-ulit na pinagsamantalahan ng mga hacker ang mga kahinaan na ito sa pamamagitan ng paggamit ng mga pag-atake ng SQL injection sa Geeks.com, ang reklamo ng FTC.

Ang mga site ay lumabag sa pederal na batas sa pamamagitan ng maling pagsasabi na kinuha nila ang naaangkop na mga hakbang upang protektahan ang personal na impormasyon, sinabi ng FTC. Ang sabi ng kanilang patakaran sa pagkapribado ay nagsasabi: "Gumagamit kami ng ligtas na teknolohiya, mga kontrol sa proteksyon sa privacy, at mga paghihigpit sa pag-access ng empleyado upang pangalagaan ang iyong impormasyon."

Isang kasunduan sa FTC, inihayag noong Huwebes, ang mga kumpanya mula sa paggawa ng mapanlinlang na privacy at data mga claim sa seguridad at nangangailangan ng mga ito na ipatupad at mapanatili ang isang komprehensibong programa ng seguridad ng impormasyon. Kinakailangan din ng pag-areglo na makuha ang mga ito, bawat iba pang taon para sa 10 taon, isang audit mula sa isang third-party na propesyonal upang matiyak na ang programa ng seguridad ay nakakatugon sa mga pamantayan ng pag-aayos.

Genica ay nakipagtulungan sa mga opisyal ng pagpapatupad ng batas ng estado at pederal at may mga eksperto sa forensics ng computer upang malaman kung sino ang may pananagutan sa paglabag at upang ayusin ang anumang mga problema sa seguridad, sinabi ni Peter Green, ang marketing manager ng kumpanya. "Namin sineseryoso ang paglabag na ito," dagdag niya.