La Federal Trade Commission (FTC) a déposé lundi une plainte contre Chegg (CHGG) pour avoir exposé les données de près de 40 millions d'utilisateurs.

La société basée à Santa Clara, en Californie, a eu au moins quatre violations très médiatisées depuis 2017. Les régulateurs ont accusé la société de "pratiques laxistes en matière de sécurité des données" qui ont rendu les données de ses utilisateurs vulnérables. Les données, stockées sur Amazon Web Services, comprenaient des noms, des adresses e-mail et des mots de passe, et ont été volées par un pirate informatique en 2018 avant qu'une partie d'entre elles ne soit mise en vente.

L'agence a déclaré que certaines des données contenaient également des informations sensibles sur la religion, l'orientation sexuelle, les handicaps et les revenus des parents des utilisateurs.

"Chegg a pris des raccourcis avec des millions d'informations sensibles d'étudiants", a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, dans un communiqué .

"L'ordonnance d'aujourd'hui oblige l'entreprise à renforcer les mesures de sécurité, à offrir aux consommateurs un moyen simple de supprimer leurs données et à limiter la collecte d'informations en amont. La Commission continuera d'agir de manière agressive pour protéger les données personnelles."

L'agence a également émis une ordonnance appelant l'entreprise à améliorer ses pratiques en limitant la collecte de données, en introduisant une authentification multifacteur et en permettant aux utilisateurs d'accéder aux données et de les supprimer.

La société a déclaré qu'elle était préoccupée par la confidentialité des utilisateurs et restait coopérative avec les directives de la FTC.

"Chegg s'engage pleinement à protéger les données des utilisateurs et a travaillé avec des organisations de confidentialité réputées pour améliorer nos mesures de sécurité et poursuivra nos efforts", a déclaré la société dans un communiqué.

L'ordonnance signifie que Chegg évite une amende importante de la FTC. Cependant, d'autres manquements pourraient amener l'agence à imposer des sanctions supérieures à 45 000 $ pour chaque violation.

La pandémie et l'émergence de l'apprentissage à distance ont stimulé l'industrie des technologies éducatives. Chegg, qui a une capitalisation boursière de près de 2,9 milliards de dollars, a déclaré des revenus de 776 millions de dollars en 2021, soit une augmentation de 20 % par rapport à l'année précédente.

Les actions de Chegg ont clôturé lundi à 21,57 $, en baisse de 1,24 $ ou 5,44 %.

Online learning