物联网玩具外泄500万笔儿童资料,香港商伟易达遭罚65万美元


美国联邦贸易委员会认为伟易达透过连网电子玩具及搭配App,在未经用户同意下擅自搜集儿童与家长资料,且未妥善保护资料,使黑客轻易窃取500万笔数据,罚款65万美元。

1月8日美国联邦贸易委员会(Federal Trade Commission,FTC)宣布,对于物联网玩具商伟易达电子(VTech)泄漏500万名儿童个资案,判决罚款65万美元。

这起案件是始于2015年底,伟易达电子透过与电子玩具搭配的App,未经同意的搜集儿童隐私资料,且未妥善保护存放这些数据的数据库。这些App会在未经父母同意或是未告知孩童的情况下,搜集用户的姓名、电子信箱以及地址等个人资料,而且伟易达电子因缺乏资安意识,让黑客可以轻易的取得这些数据,并且复制加密密钥,浏览由孩童与家长上传的影音数据。

FTC主席Maureen K. Ohlhausen表示,当联网玩具越来越普遍,公司有必要告知儿童的家长,他们在合理范围搜集了部分的资料,并且对这些资料采取了安全的措施,而伟易达电子在告知以及安全两部分都没做到。

FTC专员Terrell McSweeny也在自己的推特上贴文表示,作为一名家长,培养数字世代将面临一些新挑战,而伟易达的案例正提醒大家,要更加注意儿童数据的搜集以及使用,而玩具制造商更要符合儿童在线隐私权保护法(Children's Online Privacy Protection Act,COPPA)。

伟易达是第一个被FTC以违反COPPA处罚的公司,除了65万美元罚款外,伟易达也承诺未来会在美国遵守儿童数据保护法规,并改进数据以及隐私影音的安全性.

原创未经允许不得转载:物联网的那些事 - Totiot » 物联网玩具外泄500万笔儿童资料,香港商伟易达遭罚65万美元

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址