アーカイブ — US — techcrunch
米国の複数州で使用される陪審システムのバグが敏感な個人情報を露呈
米国の複数の州で使用されている陪審員管理システムのセキュリティ欠陥が、氏名や住所などの個人情報を流出させる可能性があります。Tyler Technologiesが開発したプラットフォームで特定されたこの脆弱性は、容易にジュラー情報に不正アクセスできるものでした。Tylerはこの問題を認識し、修正に取り組んでいますが、過去のデータ漏洩事件については疑問が残っています。
要点
- 陪審員管理システムのセキュリティバグにより、未公開のデータが流出。氏名、住所、健康情報などが含まれていた。
- この欠陥は、カリフォルニアやテキサスなどの複数の州で使用されているTyler Technologiesによって作成されたシステムに存在していた。
- 脆弱性により、順番に割り当てられた識別番号による総当たり攻撃が可能で、レート制限の措置が講じられていなかった。
- セキュリティ研究者がこのバグを発見し、TechCrunchに通報。TechCrunchがTyler Technologiesに11月5日に通知。
- Tylerは11月25日に脆弱性を認め、対策に取り組んでいると述べた。
なぜ重要か
- 政府システムにおけるデータセキュリティへの懸念が持続していることがこの事件で浮き彫りになっています。特に技術への依存が高まる中でその重要性が増しています。
- 2023年、Tyler Technologiesは密閉された裁判記録に関連する露出問題に直面しました。これはセキュリティの欠陥のパターンを示しています。
- より多くの州が機密情報のためのデジタルプラットフォームを導入する中で、サイバーセキュリティ対策の重要性が強調されています。
機密な陪審員情報がセキュリティ上の欠陥によって露出したことは、デジタル政府システムの脆弱性を強調しています。テクノロジーへの一般市民の依存が拡大する中、こうした欠陥に対処することが重要であり、個人データを不正アクセスから守るために必須となっています。