ABD Federal İletişim Komisyonu, federal kolluk kuvvetlerini güçlendirmek ve telekomünikasyon şirketleri için ihlal bildirim gereksinimlerini modernize etmek istiyor, böylece müşterilere güvenlik ihlallerini daha hızlı bildirmeleri için.
FCC'nin önerileri (ilk olarak Ocak 2022'de yayınlanan), telekomların bir veri ihlali konusunda uyarmadan önce telekomların uyması gereken yedi günlük mevcut zorunlu dönemin ortadan kaldırılmasını içermektedir.
Komisyon ayrıca telekomünikasyon taşıyıcılarının tüm önemli ihlalleri FBI, Gizli Servis ve FCC dahil olmak üzere çeşitli federal kurumlara bildirmelerini istiyor.
FCC Başkanı Jessica Rosenworcel, "Müşterileri bilgilendirmeden önce eski Yedi İş Günü zorunlu bekleme süresini ortadan kaldırmayı, yanlışlıkla ancak zararlı veri ihlallerinin raporlanmasını ve ajansın büyük veri ihlallerinden haberdar olmasını sağlamayı öneriyoruz." Dedi.
Ajans, ayrı bir basın açıklamasında, "FCC ayrıca, yanlışlıkla ihlallerin taşıyıcıları tarafından tüketici bildirimini gerektirecek ve FCC, FBI ve ABD Gizli Servisi'ne raporlanabilir ihlallerin bildirilmesini gerektirecek kurallarının açıklanmasını öneriyor." Dedi.
Telekom ve birbirine bağlı VoIP sağlayıcılarının federal kolluk kuvvetleri ve müşterileri veri ihlallerini uyarmasını gerektiren ilk kural, 2007 yılında Komisyon tarafından kabul edildi.
FCC veri ihlali kuralları 15 yaşında. Bir güncelleme gecikmiş. Şimdi başlıyor. https://t.co/lzul0fkfja
Son telekom hacklerinin şiddeti, FCC'nin veri ihlali kurallarının diğer sektörleri kapsayan federal ve devlet veri ihlali yasalarıyla uyumlu bir güncelleme gerektirdiğini göstermektedir.
Örneğin, Aralık ayında Comcast Xfinity müşterileri, iki faktörlü kimlik doğrulamasını atlayan yaygın saldırılarda hesaplarının saldırıya uğradığını bildirdi.
Ekim ayında Verizon, ön ödemeli müşterilere hesaplarının ihlal edildiğini ve SIM değiştirme saldırılarında açık kredi kartı bilgilerinin kullanıldığını bildirdi.
T-Mobile, 2018'den bu yana en az yedi ihlalle vuruldu, en sonuncusu Lapsus $ hacker'ların şirketin iç sistemlerini ihlal ettikten ve tescilli T-Mobile kaynak kodunu çaldıktan sonra açıklandı.
Son olarak, AT&T, Nisan 2016'da yüz binlerce müşteriyi etkileyen üç ayrı veri ihlali ile ilgili bir FCC soruşturmasını çözmek için 25 milyon dolar ödedi.
Rosenworcel, "Yasa, hassas tüketici bilgilerini korumalarını gerektiriyor, ancak veri sızıntılarının sıklığı, sofistike ve ölçeğindeki artış göz önüne alındığında, tüketicileri korumak ve raporlama gereksinimlerini güçlendirmek için kurallarımızı güncellemeliyiz." Dedi.
Diyerek şöyle devam etti: "Bu yeni işlem, tüketicileri daha iyi korumak, güvenliği artırmak ve gelecekteki ihlallerin etkisini azaltmak için veri ihlali raporlama kurallarımıza çok ihtiyaç duyulan, yeni bir bakış alacaktır."
Önde gelen spor bahis firması Betmgm veri ihlalini açıklar
DraftKings, 67 bin kişinin verilerinin hesap saldırılarına maruz kaldığı konusunda uyarıyor
Chick-Fil-A, saldırıya uğramış müşteri hesaplarının raporlarını araştırıyor
Air France ve KLM, müşterileri hesap hack'lerini bilgilendirin
Rackspace: Fidye yazılımı saldırısında erişilen müşteri e -posta verileri
Kaynak: Bleeping Computer