FTC fez acordo com a Ascension depois que 24 milhões de arquivos de hipotecas ficaram expostos online por um ano

Em 2022-01-05, o TechCrunch noticiou que a FTC havia aprovado um acordo com a Ascension, uma empresa de análise de dados de hipotecas sediada no Texas, referente a uma falha de segurança de 2019 que expôs milhões de documentos hipotecários sensíveis. A exposição foi rastreada até a OpticsML, uma fornecedora de Nova York contratada pela Ascension para converter documentos escritos em texto legível por computador, que deixou o banco de dados aberto para qualquer pessoa que soubesse seu endereço IP.

O cache exposto continha cerca de 24 milhões de registros: nomes, datas de nascimento, números de Seguro Social, informações de contas bancárias, contratos de empréstimo, arquivos de crédito e números de carteira de motorista. A FTC disse que mais de 60 mil americanos foram afetados, e que o banco de dados ficou exposto por cerca de um ano, enquanto foi acessado mais de 50 vezes, principalmente a partir de computadores que pareciam estar na Rússia e na China.

Dois comissários divergiram publicamente: Rebecca Kelly Slaughter argumentou que a denúncia 'alega apenas uma violação de regra' e ficou aquém de apresentar acusações, e Rohit Chopra criticou o acordo com a Ascension em vez de sua controladora, a Rocktop Partners, porque o acordo 'erra o alvo ao identificar a empresa responsável'. A presidente da FTC, Lina Khan, não participou, tendo ingressado após a denúncia.

24 milhões de registros expostos com nomes, SSNs e dados bancários; mais de 60 mil americanos afetados; o banco de dados foi acessado mais de 50 vezes, principalmente da Rússia e da China

A Ascension entregou arquivos hipotecários sensíveis a um fornecedor sem garantir as salvaguardas de dados do fornecedor

O banco de dados exposto não exigia senha e permaneceu aberto por cerca de um ano

Dezenas de acessos, muitos do exterior, passaram despercebidos enquanto a vida financeira de milhões de americanos ficava exposta

O banco de dados aberto do seu fornecedor é a sua violação — repassar dados regulados por uma cadeia sem aplicar a Regra de Salvaguarda termina em uma ordem da FTC

Em 2022-01-05, a Ascension estava sujeita a uma ordem da FTC para corrigir suas próprias práticas de segurança e as de seus fornecedores, sem multa, e críticos dentro da FTC ainda pressionavam por acusações contra a empresa controladora.