在发生超大规模数据泄露事件后FTC要求GoDaddy满足十几项要求以保护消费者

在发生超大规模数据泄露事件后FTC要求GoDaddy满足十几项要求以保护消费者

💡 原文中文,约1300字,阅读约需3分钟。
📝

内容提要

FTC起诉GoDaddy,要求其采取多项安全措施以应对2019年影响超过120万个网站的数据泄露事件。黑客长期渗透其系统并窃取数据,GoDaddy若不满足FTC要求,可能面临罚款。

🎯

关键要点

  • FTC起诉GoDaddy,要求其实施多项安全措施以达成和解。
  • 2019年,黑客渗透GoDaddy内部系统,影响超过120万个托管网站。
  • GoDaddy在2023年发布公告,确认黑客长期攻击并窃取数据。
  • 黑客攻击包括窃取关键数据、源代码和劫持客户网站。
  • FTC希望通过诉讼敦促GoDaddy加强安全系统,保护客户和消费者。
  • FTC要求GoDaddy满足十几项安全要求,包括不歪曲安全实践和技术使用。
  • GoDaddy需在90天内实施全面安全计划,并指派合格安全负责人。
  • GoDaddy需在180天内断开不受支持的软件和硬件,并监控系统更改。
  • GoDaddy需为员工和客户设置多因素认证,并确保API安全。
  • GoDaddy必须聘请第三方进行安全评估,并积极参与安全事件报告。
  • 如不满足FTC要求,GoDaddy可能面临巨额罚款。

延伸问答

FTC对GoDaddy提出了哪些安全要求?

FTC要求GoDaddy实施多项安全措施,包括在90天内实施全面安全计划、指派合格安全负责人、在180天内断开不受支持的软件和硬件、设置多因素认证等。

GoDaddy的数据泄露事件影响了多少个网站?

这起数据泄露事件影响了超过120万个托管网站。

GoDaddy在2019年遭遇了什么样的黑客攻击?

黑客渗透GoDaddy的内部系统,窃取了关键数据、源代码,并劫持了客户网站。

如果GoDaddy不满足FTC的要求,会有什么后果?

如果GoDaddy不满足FTC的要求,可能面临巨额罚款。

FTC提起诉讼的主要目的是什么?

FTC提起诉讼的主要目的是敦促GoDaddy加强安全系统,保护客户和消费者。

GoDaddy需要在多长时间内实施全面安全计划?

GoDaddy需要在90天内实施全面安全计划。

➡️

继续阅读