FTC与Ascension达成和解，此前2400万份抵押贷款文件在网上暴露长达一年

2022年1月5日，TechCrunch报道称，FTC已批准与总部位于得克萨斯州的抵押贷款数据分析公司Ascension达成和解，事由是2019年的一起安全疏漏，该疏漏暴露了数百万份敏感抵押贷款文件。此次暴露可追溯至OpticsML——Ascension聘请的一家纽约供应商，负责将书面文件转换为计算机可读文本，该供应商使数据库对任何知道其IP地址的人开放。

暴露的缓存包含约2400万条记录：姓名、出生日期、社会安全号码、银行账户信息、贷款协议、信用档案和驾照号码。FTC表示，超过6万名美国人受到影响，该数据库暴露了约一年时间，期间被访问超过50次，其中大部分来自似乎位于俄罗斯和中国的计算机。

两名委员公开表示异议：Rebecca Kelly Slaughter认为该投诉“仅指控了一项规则违规”，未达到提起诉讼的程度；Rohit Chopra批评与Ascension而非其母公司Rocktop Partners达成和解，因为该和解“在识别责任公司方面未达目标”。FTC主席Lina Khan未参与，因其在投诉提出后才加入。

2400万条记录暴露，包含姓名、社会安全号码和银行信息；超过6万名美国人受影响；该数据库被访问超过50次，大部分来自俄罗斯和中国

Ascension将敏感抵押贷款文件交给供应商，却未确保供应商的数据保护措施

暴露的数据库无需密码，且开放了约一年

数十次访问（许多来自国外）未被察觉，而数百万美国人的财务生活处于公开状态

供应商的开放数据库就是你的泄露——将受监管数据沿链条传递而不执行保障规则，最终会招致FTC命令

截至2022年1月5日，Ascension受FTC命令约束，须整改自身及其供应商的安全实践，未处以罚款，而FTC内部的批评者仍在推动对母公司提起诉讼。