FTC與Ascension達成和解，此前2,400萬份抵押貸款檔案在網上暴露一年

2022-01-05，TechCrunch報導，FTC已批准與Ascension達成和解。Ascension是一家總部位於德州的抵押貸款數據分析公司，此事源於2019年的一次安全疏失，導致數百萬份敏感抵押貸款文件暴露。暴露源頭是OpticsML，這家位於紐約的供應商受Ascension聘用，負責將書面文件轉換為電腦可讀文字，卻讓該資料庫對任何知道其IP位址的人開放。

暴露的快取約有2,400萬筆記錄：姓名、出生日期、社會安全號碼、銀行帳戶資訊、貸款協議、信用檔案和駕照號碼。FTC表示，超過6萬名美國人受影響，且該資料庫暴露約一年，期間被存取超過50次，多數來自看似位於俄羅斯和中國的電腦。

兩名委員公開表示異議：Rebecca Kelly Slaughter主張，該訴狀「僅指控違反規則」，未達到提出指控的程度；Rohit Chopra則批評與Ascension而非其母公司Rocktop Partners和解，因為該和解「在指認應負責的公司上未切中要害」。FTC主席Lina Khan未參與，因為她是在該訴狀提出之後才加入。

2,400萬筆記錄暴露，包含姓名、社會安全號碼和銀行詳細資訊；超過6萬名美國人受影響；該資料庫被存取超過50次，多數來自俄羅斯和中國

Ascension將敏感抵押貸款檔案交給供應商，卻未確保該供應商的資料防護措施

暴露的資料庫無需密碼，且開放約一年

數十次存取，許多來自國外，在數百萬美國人的財務生活暴露於外時未被察覺

你供應商開放的資料庫就是你的外洩事件——將受監管資料沿供應鏈下放卻未執行保障規則，最終會導致FTC命令

截至2022-01-05，Ascension受FTC命令約束，須修正自身及其供應商的安全實務，未處以罰款，而FTC內部的批評者仍在推動對母公司提出指控。