有几家公司正在由FTC针对不慎露出上的对等网络客户和员工的数据调查，已要求原子能机构提交关于其数据收集，使用和保护措施的大量信息。
几家公司正在联邦贸易委员会调查由于无意中暴露了点对点(P2P)网络上的客户和雇员数据，被环保局要求提交关于他们的数据收集、使用和保护实践的广泛信息。
《计算机世界》获得了联邦贸易委员会向一家正在接受调查的公司发送的一份要求提供此类信息的经过编辑的副本。报告显示，该机构正在寻找信息，可追溯到2007年中期，涉及广泛的技术和流程相关主题。
例如，FTC是要求由该公司所收集的类型的个人信息的详细信息，它是被使用的目的而定，并且数据的收集，共享和存储。
信中要求“详细描述”公司如何编制、维护和存储个人信息，以及个人信息从来源到使用点的“流动路径的高层图表”。
该公司还要求名称，位置和操作系统使用的每一种收集和存储个人信息的计算机识别。此外，需要提供一种“叙述”或描述在微小的细节的网络组件，下至个人防火墙和路由器，甚至数据库表和字段名含有的个人数据的蓝图。
联邦贸易委员会还要求该公司提供有关其对数据泄露的了解的任何信息。这些细节包括谁知道这些泄露事件，什么时候，公司试图告知受影响的个人，以及为什么允许在公司的系统上安装P2P软件。
FTC的长达12页的民事调查需求（CID）的信，其中计算机世界看，本质上是一个联邦传票是信号公司的一个完整的联邦调查的开始。
本周早些时候，美国联邦贸易委员会宣布，它已经发现，他们已经泄露P2P网络上敏感的个人信息后，发动了对公司的披露数量的“非公开”的调查。
在FTC展开广泛调查后，这些公司成为调查目标。在调查中，FTC发现数十家公司的机密数据可以在文件共享网络上公开获得。
联邦贸易委员会发现的数据包括健康相关信息、财务记录、驾照和社会保险号，以及许多公司客户和雇员的其他敏感信息。
除了对几家公司的正式调查，美国联邦贸易委员会说，它也发出了信件，通知一下有关从他们的网络敏感和机密数据（100家）等公司可公开获得的P2P网络被人发现。
通知信件敦促目标公司审查其安全控制，并警告他们，数据泄露，可以把他们违反法律强制执行由FTC。
该机构的举措标志着，对P2P网络泄露数据的公司展开了一场姗姗来迟的打击行动。在过去的两年中，发生了许多这样的事件政府机构，企业和医疗组织由于某人在包含数据的计算机上安装了不正确的P2P软件，无意中暴露了大量的个人数据。
该泄漏，其中一些已壮观去年年底，他们在国会提出了两项旨在遏制这一问题的法案。
宾夕法尼亚州蔓越莓乡Tiversa Inc.的首席执行长博巴克(Robert Bobak)说，联邦贸易委员会的行动表明，该机构终于开始动用其执法力量了。基于P2P网络监控服务的提供商。
“我们很高兴地看到，美国联邦贸易委员会[有]终于开始认识到P2P是一个主要来源为犯罪分子获取消费者亲自为ID盗窃和欺诈识别信息，” Boback说。与美国联邦贸易委员会的要求提供信息，遵守可能成为受影响的公司的“广泛且繁琐”的任务，他说。
Boback说，从2001年到去年，联邦贸易委员会针对涉及个人数据的数据泄露事件总共发起了25项执法行动。Boback表示，仅在过去一个月里，他们就联系了100多家公司，这是前所未有的，也突显出他们看待这个问题的严重性。
Boback说Tiversa已发现多达P2P网络上2800万个的社会安全号码，同时为客户进行服务。“目前有成千上万的可以接收信件的机密数据，目前遗体咋舌的公司，”他说。
他曾在国会上的文件共享网络，无意数据泄密的问题作证几次，他的公司在过去几年中暴露了许多耸人听闻的P2P数据泄露。
美国联邦贸易委员会(FTC)对此类违规行为的打击，可能会使Tiversa等公司受益，它们可以帮助企业查明自己是否在P2P网络上泄露了受保护的数据。事实上，联邦贸易委员会就泄密事件联系的公司中有14家已经向Tiversa公司寻求帮助，Boback说。
他说:“除了两家以外，所有这些公司都有CIDs。”他还补充说，对受影响的公司来说，遵守联邦贸易委员会提供信息的要求可能是一项“广泛而繁琐”的任务。“我们通过与我们联系的公司证实，到目前为止，这些违规行为总共涉及数十万消费者。”
Jaikumar Vijayan为Computerworld报道数据安全和隐私问题、金融服务安全和电子投票。在推特上关注Jaikumar @jaivijayan或订阅Jaikumar的RSS。他的电子邮件地址是jvijayan@computerworld.com。
了解更多关于隐私在Computerworld的保密知识中心。
这个故事，“FTC正在寻求从调查企业的大量信息的P2P违反”最初发表《计算机世界》 。