美國聯邦貿易委員會(FTC)正在處罰優步(UBER.US)旗下子公司酒精運輸公司Drizly Inc.及其首席執行官Cory Rellas,原因是他們涉嫌在2020年的一次數據泄露安全漏洞問題,那次安全問題泄露了250萬消費者的個人信息。

根據FTC週一的一份聲明,這項擬議的命令要求現在是Drizly銷燬不必要的數據,並限制該公司可以收集和保留的信息。它將Rellas綁定到數據安全要求中,“因爲他在主持非法商業行爲中所扮演的角色”。

這是一個不同尋常的舉動,FTC的命令適用於Rellas個人,即使他離開Drizly也將與他一起搬走。根據聲明,如果未來的公司從2.5萬人以上收集消費者信息,並且他是大股東、首席執行官或負責信息安全的高級官員,他將被要求遵從該公司實施信息安全計劃。

FTC消費者保護局局長Samuel Levine在一份聲明中稱:“我們提出的針對Drizly的命令不僅限制了該公司今後可以保留和收取的費用,而且還確保首席執行官要爲公司的粗心大意承擔後果。在安全問題上走捷徑的CEO們應該注意了。”

2020年,該酒精運輸服務公司承認,一名黑客獲取了其部分客戶數據,包括電子郵件、出生日期信息、密碼,在某些情況下,還有地址。FTC在訴狀中稱,Drizly和Rellas在事件發生兩年前就被提醒存在安全問題,但未能採取措施保護消費者數據不受黑客攻擊。

責任編輯:於健 SF069

相關文章