La FTC llegó a un acuerdo con Ascension después de que 24 millones de archivos hipotecarios permanecieran expuestos en línea durante un año

El 2022-01-05 TechCrunch informó que la FTC había aprobado un acuerdo con Ascension, una empresa de análisis de datos hipotecarios con sede en Texas, por un fallo de seguridad de 2019 que expuso millones de documentos hipotecarios sensibles. La exposición se remontó a OpticsML, un proveedor de Nueva York que Ascension contrató para convertir documentos escritos en texto legible por computadora, que dejó la base de datos abierta a cualquiera que conociera su dirección IP.

La caché expuesta contenía alrededor de 24 millones de registros: nombres, fechas de nacimiento, números de Seguro Social, información de cuentas bancarias, contratos de préstamo, archivos de crédito y números de licencia de conducir. La FTC dijo que más de 60.000 estadounidenses se vieron afectados, y que la base de datos permaneció expuesta durante aproximadamente un año mientras se accedió a ella más de 50 veces, en su mayoría desde computadoras que parecían estar en Rusia y China.

Dos comisionados disintieron públicamente: Rebecca Kelly Slaughter argumentó que la denuncia 'solo alega una violación de una norma' y no llegó a presentar cargos, y Rohit Chopra criticó el acuerdo con Ascension en lugar de con su matriz, Rocktop Partners, porque el acuerdo 'falla en identificar a la empresa responsable'. La presidenta de la FTC, Lina Khan, no participó, ya que se incorporó después de la denuncia.

24 millones de registros expuestos con nombres, números de Seguro Social y datos bancarios; más de 60.000 estadounidenses afectados; se accedió a la base de datos más de 50 veces, en su mayoría desde Rusia y China

Ascension entregó archivos hipotecarios sensibles a un proveedor sin asegurarse de las salvaguardas de datos del proveedor

La base de datos expuesta no requería contraseña y permaneció abierta durante aproximadamente un año

Decenas de accesos, muchos desde el extranjero, pasaron desapercibidos mientras las vidas financieras de millones de estadounidenses quedaban al descubierto

La base de datos abierta de tu proveedor es tu brecha: entregar datos regulados a lo largo de una cadena sin hacer cumplir la Regla de Salvaguardas termina en una orden de la FTC

Al 2022-01-05, Ascension estaba bajo una orden de la FTC para corregir sus propias prácticas de seguridad y las de sus proveedores, sin multa, y los críticos dentro de la FTC seguían presionando para que se presentaran cargos contra la empresa matriz.