在泄露数百万用户数据后，玩具制造商伟易达被 FTC 处以 65 万美元罚款

据外媒报道，2015 年智能玩具制造商伟易达（ VTech ）的安全漏洞导致数百万家长和孩子的数据遭曝光。日前美国联邦贸易委员会 ( FTC ) 宣布对其处以 65 万美元的罚款。这家香港公司生产各种 “ 智能 ” 玩具，并鼓励家长和孩子们在伟易达网站上完善个人资料。

2015 年 11 月，伟易达承认在一次数据泄露事件中，数百万用户数据遭黑客窃取。一名安全研究人员表示，其网站本身不但不安全，而且数据在传输时都没有加密，这与伟易达隐私政策中的安全声明不一致。这不仅仅是不好的做法，而且违反了美国儿童网路隐私保护法 COPPA 。美国联邦贸易委员会随后介入调查。

受影响的家长和儿童的数量很难估计，但当时有近 500 万父母记录和 22.7 万个儿童记录显示可以访问。然而联邦贸易委员会在其调查笔记摘要中写到：

约有 225 万名家长在 Learning Lodge  注册并创建了近 300 万名儿童的帐户。其中包括大约 638,000 个 Kid Connect 账户。此外，截至 2015 年 11 月，美国大约有 13.4 万名父母为 13 多万名儿童创建了 Planet VTech 账户。

另外，加拿大隐私专员办公室办公室（ OPC ）写道，“ 超过 50 万加拿大儿童及其父母 ” 受到影响。

联邦贸易委员会周一公布了调查结果，即伟易达曾以多种方式违反了美国的法律，未能按照承诺和要求保证数据的安全。FTC 对这家公司处以 65 万美元的罚款。加拿大的 OPC 似乎还没有采取任何措施。

稿源：cnBeta，封面源自网络；

source: hackernews.cc.thanks for it.