アーカイブ — US — techcrunch
米国の貨物技術企業、出荷システムと顧客データをネット上に公開
アメリカの貨物技術企業、Bluspark Globalは、重大なセキュリティの脆弱性のために、配送プラットフォームと顧客データを1年間インターネット上で公開してしまいました。セキュリティ研究者であるEaton Zveareがその欠陥を発見し、報告したものの、企業に連絡を取ろうと苦労しました。Blusparkはその後、脆弱性を修正し、新しいセキュリティポリシーを実装する予定です。
要点
- Bluspark Globalは複数のセキュリティ上の欠陥があり、それにより機密データへの不正アクセスが可能でした。
- Eaton Zveareがその欠陥を発見し、平文のパスワードや未認証のAPIなどが含まれていました。
- 企業は、脆弱性の報告に数か月かかりましたが、その後、問題を修正しました。
- 脆弱性の結果として顧客の発送が操作されたという証拠はありません。
- Blusparkは将来セキュリティの問題を報告するための開示プログラムを導入する予定です。
なぜ重要か
- 物流部門でのサイバーセキュリティ脅威が増加しており、特に組織犯罪と関連しています。
- 同様の脆弱性が、産業全体でサイバー防衛の強化の必要性について議論を呼んでいます。
- 自動化への移行やサプライチェーンにおけるテクノロジーへの依存が、システムの脆弱性に関する懸念を引き起こしています。
Blusparkのセキュリティ侵害は物流業界におけるセキュリティ対策の必要性の緊急性を浮き彫りにし、脆弱性の開示や技術と組織犯罪の関係の広範な動向を反映しています。企業が問題を解決する中で、この事件はセキュリティ研究者向けの明確なコミュニケーションチャネルの重要性を強調しています。