أعلنت لجنة التجارة الفيدرالية أمس أنها قد حسمت قضيتها مع VTech Electronics خلال عام 2015 خرق أمني التي تركت المعلومات الشخصية لملايين الأطفال مكشوفة. قراصنة تم الوصول إلى الخادم الرئيسي للشركة والذي احتوى على معلومات حول ما يقرب من خمسة ملايين من الآباء وستة ملايين طفل حول العالم. وافقت شركة الألعاب الشهيرة ، التي تصنع منتجات التعلم الإلكتروني ، على دفع غرامة قدرها 650 ألف دولار للجنة التجارة الفيدرالية يُزعم انتهاكه لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) والفشل في تأمين بيانات المستخدمين.
إلى جانب الأسماء ورسائل البريد الإلكتروني وكلمات المرور وسجلات التنزيل ، كان المتسللون قادرين أيضًا على ذلك تنزيل ما يقرب من 190 جيجابايت من الصور من تطبيق Kid Connect من VTech ، وهو تطبيق يتيح للأطفال الاتصال بالإنترنت للتواصل مع مستخدمي VTech الآخرين. يُعتقد أن غالبية الصور عبارة عن صور للرأس يمكن للمستخدمين إرسالها عبر تطبيق الدردشة ، وهذا يعني من المحتمل أن يتمكن المتسللون من الوصول إلى صور لا حصر لها للأطفال دون إذن من الطفل أو من الآباء. وفق بي بي سي نيوز، "نزّل ما يقرب من 650 ألف طفل التطبيق واستخدموه جنبًا إلى جنب مع الألعاب التعليمية لشركة VTech."
عندما FTC اكتشف الانتهاك الأمني، فقد قدمت شكوى رسمية ضد VTech "لفشلها في اتخاذ خطوات معقولة لتأمين البيانات التي جمعتها." وتزعم الشكوى أيضًا أن VTech قد ضلل المستخدمين باتفاقية الخصوصية الخاصة بها ، حيث ذكرت الشركة أن منصات الألعاب والدردشة التابعة لها Learning Lodge و Planet VTech قامت بتشفير المعلومات الشخصية لـ المستخدمين. ومع ذلك ، وجدت FTC أن المعلومات لم يتم تشفيرها.
"نظرًا لتزايد شعبية الألعاب المتصلة ، أصبح من المهم أكثر من أي وقت مضى أن تخبر الشركات الآباء عن كيفية حدوث ذلك يتم جمع بيانات الأطفال واستخدامها وأنهم يتخذون خطوات معقولة لتأمين تلك البيانات "، قال القائم بأعمال رئيس لجنة التجارة الفيدرالية مورين ك. Ohlhausen في بيان. "لسوء الحظ ، فشلت VTech في كلا المجالين."
بالإضافة إلى دفع مبلغ 650.000 دولار أمريكي إلى FTC ، يجب على VTech أيضًا إنشاء "برنامج أمان بيانات شامل" يخضع لعمليات تدقيق مستقلة لمدة 20 عامًا.
