Генеральный Прокурор Нью-Йорка Оштрафовал Sports Warehouse за Утечку Данных
Генеральный прокурор Нью-Йорка Летиция Джеймс оштрафовала интернет-магазин спортивных товаров за неспособность защитить своих клиентов. В четверг Джеймс заявил, что Sports Warehouse, онлайн-ритейлер спортивных товаров, которому принадлежат сайты Tennis Warehouse, Running Warehouse, Skate Warehouse и Tackle Warehouse, должен выплатить государству штраф в размере 300 000 долларов за плохую защиту данных, которая поставила под угрозу около 2 миллионов клиентов и более 100 000 жителей Нью-Йорка. Слабая защита компании привела к утечке данных в 2021 году, в результате которой была скомпрометирована личная информация потребителей, включая данные кредитных карт и адреса электронной почты более 136 000 жителей Нью-Йорка.
В результате этого соглашения Sports Warehouse должна выплатить государству штрафные санкции в размере 300 000 долларов и усилить свои меры кибербезопасности для защиты личной информации потребителей в будущем. “Sports Warehouse управляла своими компаниями без надлежащего оборудования для защиты онлайн-покупателей от кибератак, и сегодня они расплачиваются за нарушение конфиденциальности цифровых данных потребителей”, - сказал Джеймс. “Когда мы покупаем теннисные туфли или спортивную одежду онлайн, мы не ожидаем, что воры унесут данные нашей кредитной карты или другую личную информацию.
Жители Нью-Йорка заслуживают уверенности в том, что их личная информация находится в безопасности, и мы продолжим преследовать компании, нарушающие это право, и обеспечим, чтобы они улучшили свои методы защиты данных. ”
В 2021 году злоумышленник получил доступ к дочерним серверам Sports Warehouse, на которых хранилась информация о платежах почти за каждую покупку, совершенную через веб-сайты Sports Warehouse с 2002 года. Злоумышленнику также удалось получить адреса электронной почты и пароли.
По словам Джеймса, в общей сложности злоумышленники потенциально получили доступ к информации о платежных картах, срок действия которых не истек, 1,8 миллиона потребителей, включая 101 558 жителей Нью-Йорка, и учетным данным для входа в систему 1,2 миллиона потребителей, включая 82 757 жителей Нью-Йорка.
Генеральная прокуратура Сша установила, что компании Sports Warehouse не смогли применить разумные методы в отношении личной информации своих клиентов, не зашифровав личную информацию потребителей на своих серверах и не применив надлежащие методы удаления данных.
Смотрите также:
Томми Хилфигер, победитель конкурса Harlem Fashion Row New Legacy Challenge 2023 http://euroelectrica.ru/tommi-hilfiger-pobeditel-konkursa-harlem-fashion-row-new-legacy-challenge-2023/.
Интересное по теме: Decades возвращается в Sage &Madison в Саг-Харборе для проведения модной резиденции
Советы в статье "CFDA, Sotheby's, станет партнером аукциона американской моды" здесь.
В результате соглашения, обнародованного в четверг, компании, занимающиеся спортивными складами, должны поддерживать комплексную программу информационной безопасности, которая включает регулярные обновления, чтобы идти в ногу с изменениями в технологиях и угрозах безопасности, а также сообщать о рисках безопасности руководству компаний, шифровать личную информацию, которую компании собирают, используют, хранят и поддерживают, укреплять систему безопасности. требования к паролям клиентов, регулярно тестируйте безопасность компаний и обновляйте методы сбора и хранения данных. Это лишь последний шаг в продолжающихся усилиях Джеймс по защите личной информации потребителей.
В прошлом ее ведомство также штрафовало Shein и Zoetop, а также Herff, производителя студенческих шапочек и халатов, супермаркеты Wegmans и других.
