FCC 可能会强制手机提供商以不同的方式报告数据泄露

美国联邦通信委员会 (FCC) 正在考虑制定新规则，更新电信公司报告数据泄露的方式。FCC 主席杰西卡·罗森沃塞尔 (Jessica Rosenworcel) 在周三的通知中分享了一些额外措施，要求运营商向 FCC、联邦调查局和美国特勤局通报任何无意或非故意的泄露事件，这些事件可能会危及人们的个人信息。该规则还将取消公司在通知当局泄露事件和告知公众之间所遵守的七个工作日的等待期。

罗森沃塞尔在一份关于该提案的新闻稿中表示：“现行法律已经要求电信运营商保护敏感客户信息的隐私和安全。但这些规则需要更新，以充分反映数据泄露的不断演变性质及其对受影响消费者构成的实时威胁。”

虽然这项提案启动了实际修改规则的进程，但 FCC 并未提供后续步骤（例如投票）的时间表。近几个月来，委员会已为电信公司提出了多项目前尚待解决的规则，其中一项于 9 月提出，旨在打击所谓的“SIM 卡交换”（一种身份盗窃形式，攻击者接管您的手机，通常是为了绕过双重身份验证）；另一项于 10 月提出，旨在实施各种措施来遏制垃圾短信。

[相关：美国联邦通信委员会正试图打击那些令人厌烦的垃圾短信]

FCC 在其最新提案中解释称，使用这些方法和其他方法的数据泄露越来越频繁，影响的人也越来越多。2021 年，多家电信公司报告了重大数据泄露事件，其中包括为 AT&T、Verizon 和 T-Mobile 等大型提供商提供服务的 Syniverse。T-Mobile 还报告了 8 月和 12 月的另外两起数据泄露事件。据估计，数百万客户受到了这些联合攻击的影响。

国会已经注意到今年数据泄露事件的增多，周四，两党议员联盟宣布了《服务条款标签、设计和可读性法案》，简称“TLDR”法案。虽然该法案的主要内容是简化网站访问者的服务条款协议，并提高网站使用访问者数据的透明度，但它也要求公司在这些协议中列出过去三年内报告的所有数据泄露事件。