La FTC a conclu un accord avec Ascension après que 24 millions de dossiers hypothécaires sont restés exposés en ligne pendant un an

Le 2022-01-05, TechCrunch a rapporté que la FTC avait approuvé un accord avec Ascension, une société d'analyse de données hypothécaires basée au Texas, à la suite d'une faille de sécurité survenue en 2019 qui avait exposé des millions de documents hypothécaires sensibles. L'exposition provenait d'OpticsML, un fournisseur new-yorkais qu'Ascension avait engagé pour convertir des documents écrits en texte lisible par ordinateur, et qui avait laissé la base de données ouverte à quiconque connaissait son adresse IP.

Le cache exposé contenait environ 24 millions d'enregistrements : noms, dates de naissance, numéros de sécurité sociale, informations de comptes bancaires, contrats de prêt, dossiers de crédit et numéros de permis de conduire. La FTC a déclaré que plus de 60 000 Américains étaient touchés, et que la base de données était restée exposée pendant environ un an, avec plus de 50 accès, principalement depuis des ordinateurs semblant se trouver en Russie et en Chine.

Deux commissaires ont exprimé publiquement leur dissidence : Rebecca Kelly Slaughter a soutenu que la plainte « n'allègue qu'une violation de règle » et n'allait pas jusqu'à porter des accusations, et Rohit Chopra a critiqué le fait de conclure un accord avec Ascension plutôt qu'avec sa société mère, Rocktop Partners, parce que l'accord « manque sa cible en n'identifiant pas la société responsable ». La présidente de la FTC, Lina Khan, n'a pas participé, ayant rejoint l'agence après la plainte.

24 millions d'enregistrements exposés avec noms, numéros de sécurité sociale et coordonnées bancaires ; plus de 60 000 Américains touchés ; la base de données a été consultée plus de 50 fois, principalement depuis la Russie et la Chine

Ascension a confié des dossiers hypothécaires sensibles à un fournisseur sans s'assurer des mesures de protection des données de celui-ci

La base de données exposée ne nécessitait aucun mot de passe et est restée ouverte pendant environ un an

Des dizaines d'accès, souvent depuis l'étranger, sont passés inaperçus alors que la vie financière de millions d'Américains était à découvert

La base de données ouverte de votre fournisseur est votre violation — confier des données réglementées le long d'une chaîne sans faire respecter la règle de sauvegarde aboutit à une ordonnance de la FTC

Au 2022-01-05, Ascension était soumise à une ordonnance de la FTC l'obligeant à corriger ses propres pratiques de sécurité et celles de ses fournisseurs, sans amende, et des critiques au sein de la FTC continuaient de réclamer des accusations contre la société mère.