アーカイブ — US — techcrunch
KiranaProの共同創業者、データ消失後の外部ハッキングの可能性を否定せず
インドの食料品配達スタートアップ、KiranaProは、元従業員に関連する内部侵害に起因するとされる大規模なデータ喪失を経験しました。共同創業者のディーパク・ラヴィンドランは、従業員の除籍手続きが誤って行われたことを指摘し、事件の調査が複雑化していると述べました。スタートアップは一部のデータに再アクセスを取り戻しましたが、依然として脆弱性を認識し、入念な調査のために法的顧問を巻き込んでいます。
要点
- KiranaProのデータ損失事件では、全てのアプリコードがGitHubから削除されました。
- 共同創業者のディーパック・ラヴィンドランは、正しくオフボードされていなかった元従業員を非難しました。
- 企業は侵害が単に内部だけか、外部要因が関与しているか確信が持てない状況です。
- ラヴィンドランは、AWSアカウントは保護されていたが、悪用された可能性がゼロではないと述べました。
- 元従業員のデバイスには多要素認証がなかったため、アクセスが許可されていた可能性があります。
- 一部のデータを回復したにもかかわらず、KiranaProは法的申し立てを行っておらず、現在法的な捜査を行っています。
なぜ重要か
- 事件は、データ管理や従業員の退職時の実践に関する広範なサイバーセキュリティの問題を反映しています。
- テック企業における内部侵害への懸念の高まりは、強化されたセキュリティプロトコルの必要性を浮き彫りにしています。
- テックやスタートアップ環境での同様のデータ侵害は、厳格な規制の審査や投資家の慎重さを引き起こしています。
KiranaPro事件は、テックスタートアップにおける適切なデータセキュリティの実践と従業員の退職手続きがいかに重要かを改めて示しています。特に、サイバーセキュリティの脅威が進化する中で、その重要性が増しています。