\n<\/p>\n
Puede confiar en Chegg con sus libros de texto o tutor\u00eda, pero los reguladores no tienen tanta confianza. La Comisi\u00f3n Federal de Comercio present\u00f3 una queja acusando al proveedor de tecnolog\u00eda educativa Chegg de pr\u00e1cticas de seguridad \u00abdescuidadas\u00bb que comprometieron datos personales desde 2017. Entre las violaciones, la compa\u00f1\u00eda supuestamente expuso informaci\u00f3n confidencial de aproximadamente 40 millones de clientes en 2018 despu\u00e9s de que un excontratista us\u00f3 su inicio de sesi\u00f3n. para acceder a una base de datos de terceros. El contenido inclu\u00eda nombres, direcciones de correo electr\u00f3nico, contrase\u00f1as e incluso contenido como religi\u00f3n, orientaci\u00f3n sexual y rangos de ingresos de los padres. La informaci\u00f3n finalmente apareci\u00f3 a la venta a trav\u00e9s del mercado negro en l\u00ednea.<\/p>\n
Parte de la informaci\u00f3n robada pertenec\u00eda a los empleados. Chegg expuso n\u00fameros de Seguro Social, datos m\u00e9dicos y otros detalles de los trabajadores.<\/p>\n
<\/p>\n La FTC alega adem\u00e1s que Chegg no us\u00f3 salvaguardias \u00abcomercialmente razonables\u00bb. Seg\u00fan se informa, permiti\u00f3 a los empleados y contratistas usar un inicio de sesi\u00f3n \u00fanico, no requiri\u00f3 autenticaci\u00f3n de m\u00faltiples factores y no busc\u00f3 amenazas. La empresa almacen\u00f3 datos personales en texto sin formato y se bas\u00f3 en un cifrado \u00abanticuado y d\u00e9bil\u00bb para las contrase\u00f1as, agrega la Comisi\u00f3n. Los funcionarios tambi\u00e9n dicen que Chegg ni siquiera ten\u00eda una pol\u00edtica de seguridad escrita hasta enero de 2021 y no proporcion\u00f3 suficiente capacitaci\u00f3n en seguridad a pesar de los tres ataques de phishing.<\/p>\n Chegg acord\u00f3 honrar una orden propuesta para hacer las paces, dice la FTC. La empresa tendr\u00e1 que definir la informaci\u00f3n que recopila y limitar el alcance de esa recopilaci\u00f3n. Instituir\u00e1 la autenticaci\u00f3n de m\u00faltiples factores y un programa de seguridad \u00abcompleto\u00bb que incluye capacitaci\u00f3n en encriptaci\u00f3n y seguridad. Los clientes tendr\u00e1n acceso a sus datos y podr\u00e1n pedirle a Chegg que elimine esos datos.<\/p>\n El proveedor no est\u00e1 solo frente a las medidas en\u00e9rgicas del gobierno por problemas de seguridad. Uber lleg\u00f3 a un acuerdo con el Departamento de Justicia en julio por no notificar a los clientes sobre una importante violaci\u00f3n de datos en 2016, mientras que la FTC sancion\u00f3 recientemente a Drizly y a su director ejecutivo por supuestos errores que llevaron a un incidente en 2020. El gobierno claramente est\u00e1 ansioso por prevenir las filtraciones de datos y hacer un ejemplo de las empresas con medidas de seguridad por debajo de la media.<\/p>\n En una declaraci\u00f3n a Engadget, Chegg dice que trata la privacidad de los datos como una \u00abm\u00e1xima prioridad\u00bb. La empresa cooper\u00f3 con la FTC y \u00abcumplir\u00e1 plenamente\u00bb con la orden de la Comisi\u00f3n. Agrega que no enfrent\u00f3 ninguna multa y cree que esto es un reflejo de su postura de seguridad mejorada. Puede leer la respuesta completa a continuaci\u00f3n.<\/p>\n \u00abLa privacidad de los datos es una prioridad principal para Chegg. Chegg trabaj\u00f3 en cooperaci\u00f3n con la Comisi\u00f3n Federal de Comercio en estos asuntos para encontrar un resultado de mutuo acuerdo y cumplir\u00e1 plenamente con los mandatos descritos en la Orden Administrativa de la Comisi\u00f3n. Los incidentes en la queja de la Comisi\u00f3n Federal de Comercio relacionados a problemas que ocurrieron hace m\u00e1s de dos a\u00f1os. No se impusieron multas monetarias, lo que creemos que es indicativo de nuestras s\u00f3lidas pr\u00e1cticas de seguridad actuales, as\u00ed como de nuestros esfuerzos para mejorar continuamente nuestro programa de seguridad. Chegg est\u00e1 totalmente comprometido con la protecci\u00f3n de los datos de los usuarios y ha trabajado con organizaciones de privacidad de renombre para mejorar nuestras medidas de seguridad y continuar\u00e1 con nuestros esfuerzos\u00bb.<\/em><\/p>\n<\/div>\n Todos los productos recomendados por Engadget son seleccionados por nuestro equipo editorial, independiente de nuestra empresa matriz. Algunas de nuestras historias incluyen enlaces de afiliados. Si compra algo a trav\u00e9s de uno de estos enlaces, podemos ganar una comisi\u00f3n de afiliado. Todos los precios son correctos en el momento de la publicaci\u00f3n.<\/em><\/p>\n