在大規模資料洩露事件發生後,數以百萬計的客戶成為Target、Neiman Marcus和其他零售商的犧牲品,國會的參議員們重新努力,為公司制定聯邦標準,以保護消費者資料。他們希望,由民主黨參議員戴安·範斯坦(Dianne Feinstein)和其他四位資深民主黨參議員起草的《資料安全和違規通知法案》(Data Security and Break Notification Act)將使公司在個人資訊落入駭客之手時對客戶承擔更大責任。這至少是國會領導人提出的第六項此類法案。
“國會議員必須團結一致,透過這項常識性的計劃。”
這項本週宣佈的新法案是為了鞏固大多數州的拼湊法律,這些法律要求公司在個人資料被洩露時向客戶發出警報——這在參議員範斯坦和她的聯署人看來是一個日益嚴重的問題。”“違規行為越來越頻繁,”範斯坦寫道,“兩黨國會議員以及國會不同委員會的成員必須團結一致,透過這項保護美國消費者的常識性計劃。”這項擬議的法案將賦予聯邦貿易委員會為所有州制定標準的權力。它還將建立一個雙管齊下的執法機制,將聯邦貿易委員會和州檢察長的權力結合起來,以確保企業遵守相關規定。
就在這項法案公佈的幾周前,加州頒佈了一項更嚴格的資料洩露法,將個人資料的定義擴大到包括使用者名稱、密碼以及安全問題和答案。然而,這項法案是否會成為法律仍懸而未決。自奧巴馬總統上任以來,已經起草了數個版本的《資料安全和違規通知法案》——自那時以來,大多數已經在委員會中去世。
...已從網站上刪除,這表明該公司可能試圖掩蓋其客戶,以保護他們免受不良宣傳。谷歌的快取顯示,截至週一上午(美國東部時間上午11點左右),該頁面仍處於活動狀態。SolarWinds沒有迴應澄清請求。 據週日報道,...
據路透社報道,俄羅斯一個名為“花式熊”的駭客組織今年早些時候針對印第安納州和加利福尼亞州的民主黨政黨以及進步智囊團的電子郵件進行了攻擊。據路透社報道,這些嘗試顯然沒有成功,微軟打出了旗號,目標包括外交...
...幣兌換網站Travelex可能面臨勒索要求,要求其重新上網並保護客戶資料;攻擊者要求以比特幣支付6位數的勒索。 Travelex在其美國網站上發表宣告稱,一次駭客攻擊顯然損害了其部分服務後,該公司將其網站下線。據《...
...料的時間長短可能會影響受影響客戶的數量。據報道,塔吉特的駭客能夠獲得如此多的資料——多達4000萬張卡的詳細資訊,以及多達7000萬個姓名、電子郵件地址和電話號碼——因為這個安全漏洞從感恩節一直開放到12月中旬。...
如果路透社的新報道是正確的,塔吉特和內曼·馬庫斯可能只是冰山一角。該組織寫道,至少還有三家美國零售商也遭遇了資料洩露,其“使用的技術”與上個月打入塔吉特的類似。路透社沒有具體說明受影響公司的名字,只是...
在過去六個月裡,塔吉特、內曼馬庫斯和至少三家美國零售商成為攻擊的焦點,導致數百萬張信用卡的詳細資訊被盜。本月早些時候,美國**向零售企業發送了一份長達16頁的檔案,解釋駭客攻擊是如何策劃的。現在聯邦調查局...
...為,提醒客戶註意這一潛在問題,以便他們能夠採取措施保護自己,例如,審查支付卡賬戶對賬單中未經授權的費用,符合客戶的最佳利益,”Michaels執行長查克·魯賓(Chuck Rubin)寫道。 畢竟,這對邁克爾來說不是第一次了...
...我們還將繼續對**和私營部門擁有的資料實施必要的隱私保護和其他保障措施。
塔吉特的安全人員可能已經意識到零售商系統中的漏洞,幾個月前,一個大規模的漏洞洩露了數百萬購物者的資料。《華爾街日報》報道說,至少有一名內部分析師呼籲徹底審查目標公司支付終端周圍的防禦系統,這些終端後來...