Speelgoedfabrikant VTech treft schikking van 650.000 dollar
De Chinese fabrikant van educatief speelgoed VTech, waar in 2015 de gegevens van 4,8 miljoen volwassenen en ruim 6,3 miljoen kinderprofielen werden gestolen, heeft een schikking van 650.000 dollar met de Amerikaanse toezichthouder FTC getroffen.
Volgens de FTC had het bedrijf de Amerikaanse privacywetgeving voor kinderen overtreden door persoonlijke informatie van kinderen zonder duidelijke aankondiging en toestemming van de ouders verzameld, en had het geen redelijke maatregelen getroffen om de verzamelde informatie te beveiligen. De aanvaller verantwoordelijk voor de diefstal wist via SQL-injection toegang tot de VTech-servers te krijgen. SQL-injection is een beveiligingsprobleem dat al sinds 1998 bekend is.
Vervolgens downloadde de aanvaller 190 gigabytes aan foto's van kinderen en volwassen, gedetailleerde chatgesprekken tussen ouders en kinderen en audio-opnamen. Alle data was onversleuteld en in platte tekst opgeslagen. VTech had in het privacybeleid gesteld dat de informatie versleuteld zou worden opgeslagen. Naast het betalen van 650.000 dollar mag VTech ook niet meer de Amerikaanse online privacywetgeving voor kinderen overtreden en een verkeerde voorstelling geven van de beveiliging en privacyprocedures. Ook moet de speelgoedfabrikant een uitgebreid beveiligingsprogramma implementeren dat de komende 20 jaar door onafhankelijke partijen moet worden geaudit.
Zo'n bedrijf hoort gewoon failliet te gaan. En dus 10 miljard boete betalen (1000 euro per profiel).
TheYOSH
Zo'n bedrijf hoort gewoon failliet te gaan. En dus 10 miljard boete betalen (1000 euro per profiel).
TheYOSH
ik weet niet of een bedrijf hiervoor failliet moet gaan maar dit is inderdaad een lachertje.
Moeten nou de gedupeerden zelf nog een rechtzaak aanspannen voor geleden schade? of kan dat niet onder de amerikaanse wet?
En mocht het al ergens die richting uit komen, hoe komt het dan bij niet US-gedupeerden? Of moet EU ook een schikking treffen?
Moeten nou de gedupeerden zelf nog een rechtzaak aanspannen voor geleden schade? of kan dat niet onder de amerikaanse wet?
Wat is de schade? Probeer dat maar eens inzichtelijk te maken bij een rechter. Zonder schade geen zaak ben ik bang. Ik heb een dergelijke discussie ergens eerder gelezen, van een persoon die een rechtszaak aanspande n.a.v. de Snowden onthullingen. Hij wilde een schadevergoeding hebben, waarna de rechter de vraag stelde "Wat is uw schade?". Niet te definiëren, en daardoor werd de zaak niet-ontvankelijk verklaard (die specifieke zaak althans).
Wat een warrig en irrationeel verhaal.
Wat is de reden dat handhaving hier vaak een lachertje is. Om men wil iemand tot voorbeeld maken.
Sommige grote vooral Amerikaanse jongens calculeren boetes al voor de winstneming in
binnen het raamwerk van de bedrijfspolicy en vervolgens gaan zij onverdroten voort met "abuse".
Big Commerce heeft handhaving in de tang of weggelobbied of is alles in zekere mate en tot op zekere hoogte corrupt
of is handhaving er niet tegen opgewassen?
Net als bij gifeieren, round-up giftigheidsonderzoeken, salmonella in witte chocola en ga de waslijst maar langs, waar het heel lang duurt eeer men er eens naar gaat kijken of alles seponeert en toch de boel invoert als er maar groot genoeg commercieel belang op het spel staat (Bayer bij voorbeeld).
Met alles wat er om je heen gebeurt, ga je soms wel eens wat afvragen.
Ik zie voorlopig niet iest echt veilgere worden.
Dat is wel een dramatisch gegeven en helemaal niet iets warrigs.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
