Kolossale Marriott Brudd Inspirerer Nye California Lovforslag Som Ville Kreve Mer av Selskaper Som Får Pwned

Xavier Becerra, nå California state justisministeren, snakker som Huset Minoritet Leder Nancy Pelosi (D-CA) ser på under en pressekonferanse for å drøfte retorikk av presidentkandidat Donald Trump, i US Capitol, Mai 11, 2016, i Washington, DC.Foto: Getty / Alex Wong

Du blir bedt om det av fjorårets Marriott International data brudd, som så mer enn 25 millioner ukryptert passnummer lekket blant annen sensitiv informasjon, staten California kan snart kreve at selskaper for å varsle kunder når passet informasjon og biometriske data er tilgjengelig med noen uten tillatelse.

Denne uken, California State justisministeren Xavier Becerra og Assemblymember Marc Levine av San Rafael avduket AB 1130, som har som mål å lukke et smutthull i statens data bryter lover, legge til pass og biometriske data til listen over personlig informasjon som krever melding når ervervet av en uautorisert person.

“Kunnskap er makt, og alle Californians fortjener makt til å gripe inn hvis passet tall eller biometriske data har vært tilgjengelig uten tillatelse,” sa Becerra i en uttalelse, og legger til: “AB 1130 lukker et gap i California og sørger for at vår stat er fortsatt landets leder i data-personvern og beskyttelse.”

Oppfordrer bedrifter til å “gjøre mer” for å beskytte sensitiv informasjon, Levine sa AB 1130 ville “øke vår innsats for å beskytte forbrukerne mot svindel og bekrefter vår forpliktelse til å kreve den sterkeste forbruker beskyttelse i landet.”

California ‘ s data brudd varsling loven krever foreløpig selskaper til å varsle kunder når personnummer, førerkort tall, kredittkortnummer, eller medisinsk og helse forsikring informasjon blir lekket.

Marriott International sa tidligere i år at dens brudd hadde tatt færre enn 383 millioner unike gjester, “selv om selskapet ikke er i stand til å kvantifisere at jo lavere tallet er, på grunn av arten av data i databasen.”

OpenVPN administrerende DIREKTØR Francis Dinha fortalte Gizmodo at mens risikoen for hackere å gjenskape et pass ved hjelp av bare et tall, er relativt lav, hackere kunne kombinere det med personlig informasjon, slik som navn, fødselsdato, og så videre, for å få tilgang til finansielle kontoer, eller opprette nye. “Det er derfor det er svært viktig for brudd som dette til å bli offentliggjort så snart som mulig, slik at brukerne kan ta beskyttende tiltak, som å bytte passord, sette opp to-faktor-autentisering og å holde et tett øye på finansielle poster.”

Levine kontor forventer at neste skritt for AB 1130 ville være betraktning ved Montering Komiteen om Personvern og forbrukervern ledet av Leder Ed Chau, en Demokrat av San Gabriel Valley. Kodet som en fiskal regningen, det krever også gjennomgang av lovgiver tilsyn bevilgninger. Fra det, regningen skulle videre til en stemme på Montering etasje senest tidlig i juni og, hvis vedtatt, bli tatt opp av Staten Senatet i de følgende månedene.

Deler Denne Historien


Date:

by