AshleyMadison.com treft schikking met FTC rond datalek
AshleyMadison.com treft een schikking met de Amerikaanse Federal Trade Commission (FTC) rond het datalek uit 2015, waarbij gegevens van miljoenen gebruikers op straat kwamen te liggen. Met de schikking voorkomt de organisatie verdere stappen van de FTC en Amerikaanse staten. De datingwebsite betaalt 1,6 miljoen dollar aan de FTC en moet daarnaast extra beveiligingsmaatregelen nemen om herhaling te voorkomen. De FTC stelt dat de website laks is omgegaan met IT-beveiliging.
De datingwebsite werd in juli 2015 aangevallen door cybercriminelen, die hierbij profielinformatie en accountgegevens van 36 miljoen gebruikers wisten buit te maken. Deze informatie is op internet gepubliceerd. In een toelichting geeft Edith Ramirez, bestuursvoorzitter van de FTC, aan dat dit één van de grootste datalekken is die de FTC ooit heeft onderzocht.
Lakse beveiliging
De FTC noemt de beveiliging die AshleyMadison.com hanteerde laks. Zo zou de datingwebsite geen securitybeleid op papier hebben gezet, geen goede toegangscontrole hanteren en personeel niet goed getraind te hebben in IT-beveiliging. Ook zou het bedrijf onvoldoende kennis hebben gehad over IT-beveiliging door service providers waarmee het bedrijf in zee ging. De FTC neemt dit de website extra kwalijk aangezien klanten werden verzekerd dat persoonlijke informatie zoals hun geboortedatum, relatiestatus en seksuele voorkeuren veilig waren.
Als onderdeel van de schikking moet AshleyMadison.com zijn databeveiliging verbeteren om zeker te stellen dat persoonlijke informatie beter wordt beschermd tegen cybercriminelen. De beveiliging van het bedrijf wordt daarnaast door onafhankelijke partijen onder de loep genomen.
Lees ook
EU kan nieuw Safe Harbour verdrag opschorten bij zorgen over databescherming
In het nieuwe Safe Harbour verdrag wordt een clausule opgenomen die de Europese Commissie de mogelijkheid geeft het verdrag op te zeggen indien er zorgen zijn over de wijze waarop de Verenigde Staten met data van Europeanen omgaat. Eurocommissaris Vera Jourova hoopt dat het nieuwe verdrag al vanaf januari 2016 in werking treedt. Dit heeft Jourova1
Vijf tips voor organisaties die het Safe Harbour verdrag gebruikten
Het ongeldig verklaren van het Safe Harbour verdrag door het Europese Hof van Justitie op 6 oktober betekent voor veel bedrijven onzekerheid, zeker voor bedrijven die gebruik maken van clouddiensten. ECO adviseert bedrijven die data opslaan op Amerikaanse servers of data uitwisselen met de VS hun bedrijfsprocessen kritisch te bekijken en waar nodi1
Ransomware is het meest voorkomende type mobiele malware
Nu mobiele apparaten volledig verweven raken met het persoonlijke en bedrijfsleven nemen cybercriminelen ons met steeds vaker op de korrel met verraderlijke en verontrustende cyberaanvallen. Cyberchantage waarbij gebruik wordt gemaakt van mobiele ransomware staat dit jaar bovenaan de lijst met veelvoorkomende malwaretypes, samen met spyware waarme1