A Comcast concordou com um acordo de US$ 1,5 milhão com a Federal Communications Commission (FCC) após um violação de dados em um fornecedor terceirizado que expôs as informações pessoais de centenas de milhares de seus clientes.
A violação levantou preocupações sobre a segurança dos dados dos clientes quando tratados por empresas externas.
O incidente teve origem na Financial Business and Consumer Solutions (FBCS), uma agência de cobrança de dívidas anteriormente empregada pela Comcast.
Em 2024, o FBCS sofreu uma violação de dados que comprometeu os dados pessoais de aproximadamente 237.000 clientes atuais e antigos da Comcast.
As informações expostas incluíam detalhes confidenciais de indivíduos que assinavam os serviços de Internet, televisão e segurança doméstica da Comcast.
De acordo com Reutersa FBCS entrou com pedido de falência antes que a violação de dados fosse divulgada publicamente em agosto de 2024.
Este momento adicionou uma camada de complexidade à situação, uma vez que o fornecedor já estava em dificuldades financeiras quando ocorreu a falha de segurança.
A violação destacou os riscos potenciais envolvidos quando as empresas confiam dados de clientes a parceiros externos.
Como parte do acordo com a FCC, a Comcast comprometeu-se a implementar um plano de conformidade abrangente.
Este plano estabelecerá práticas de supervisão de fornecedores mais rigorosas, focadas na privacidade do cliente e na proteção de informações confidenciais.
O objetivo é evitar incidentes semelhantes, garantindo que todos os fornecedores terceirizados cumpram padrões rígidos de segurança de dados.
Num comunicado, a Comcast esclareceu a sua posição, observando que “não foi responsável e não admitiu qualquer irregularidade relacionada com este incidente”.
A empresa enfatizou que seus próprios sistemas não foram comprometidos e que a FBCS estava contratualmente obrigada a cumprir os requisitos de segurança de seus fornecedores.
“Continuamos comprometidos em fortalecer continuamente nossa políticas de segurança cibernética e proteções para proteger os dados do cliente”, acrescentou o comunicado.
O acordo sublinha o crescente escrutínio regulamentar sobre a privacidade dos dados e a responsabilidade das empresas em proteger as informações dos clientes, mesmo quando são tratadas por fornecedores externos.
A multa e o plano de conformidade exigido pretendem servir como um lembrete às empresas da importância de medidas robustas de segurança cibernética em toda a sua cadeia de abastecimento.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.
