在泄露数百万用户数据后 玩具制造商伟易达被FTC处以65万美元罚款

据外媒报道，2015年智能玩具制造商伟易达（VTech）的安全漏洞导致数百万家长和孩子的数据遭曝光。日前美国联邦贸易委员会(FTC)宣布对其处以65万美元的罚款。这家香港公司生产各种“智能”玩具，并鼓励家长和孩子们在伟易达网站上完善个人资料。

2015年11月，伟易达承认在一次数据泄露事件中，数百万用户数据遭黑客窃取。一名安全研究人员表示，其网站本身不但不安全，而且数据在传输时都没有加密，这与伟易达隐私政策中的安全声明不一致。这不仅仅是不好的做法，而且违反了美国儿童网路隐私保护法COPPA。美国联邦贸易委员会随后介入调查。

受影响的家长和儿童的数量很难估计，但当时有近500万父母记录和22.7万个儿童记录显示可以访问。然而联邦贸易委员会在其调查笔记摘要中写到：

...约有225万名家长在Learning Lodge 注册并创建了近300万名儿童的帐户。其中包括大约638,000个Kid Connect账户。此外，截至2015年11月，美国大约有13.4万名父母为13多万名儿童创建了Planet VTech账户。

另外，加拿大隐私专员办公室办公室（OPC）写道，“超过50万加拿大儿童及其父母”受到影响。

联邦贸易委员会周一公布了调查结果，即伟易达曾以多种方式违反了美国的法律，未能按照承诺和要求保证数据的安全。FTC对这家公司处以65万美元的罚款。加拿大的OPC似乎还没有采取任何措施。