アーカイブ — US — techcrunch
セックスおもちゃメーカーLovense、ユーザーデータ漏洩の脆弱性修正後に法的措置を警告
ラブネスは、インターネットに接続された性具を製造する会社で、ユーザーのメールアドレスを公開し、アカウントを乗っ取られる可能性がある2つのセキュリティ脆弱性を修正しました。CEOは、バグの深刻性に関する報告について、セキュリティ研究者が会社の対応が遅れた後に欠陥を公表したため、法的措置を検討しています。ラブネスは、ユーザーデータが漏洩したことはないと主張していますが、この件はセキュリティに関する開示への企業の対応について懸念を引き起こしています。
要点
- 1. Lovenseは、製品に存在する2つのセキュリティ脆弱性を修正したことを報告しました。
- 2. これらのセキュリティ上の問題により、悪意のある第三者によるアカウント乗っ取りが可能となっていました。
- 3. CEOのダン・リュウは、バグに関する誤った報告に対して法的措置を検討していると述べています。
- 4. これらの脆弱性は、Lovenseの対応が遅かったことから、BobDaHackerとして知られる研究者によって公表されました。
- 5. Lovenseは、TechCrunchによる検証の不正確さがあるにもかかわらず、ユーザーデータが漏洩していないと主張しています。
なぜ重要か
- 1. この事件は、特に機密性の高いセクターにおいて、IoTデバイスのセキュリティとユーザーのプライバシーへの懸念が続いていることを強調しています。
- 2. セキュリティ研究者に対する法的脅迫は、企業が評判保護のために脆弱性の開示に抵抗する傾向を反映しており、これは2023年に見られたトレンドです。
- 3. 2025年のITトレンドは、ユーザーデータの強化された保護と倫理的な開示プロセスにますます焦点が当てられています。
Lovenseのセキュリティ侵害は、ユーザーのプライバシーと企業の責任の間の緊張を示し、脆弱性についてのより良いコミュニケーションの必要性と、IoTデバイスが増殖する時代においてユーザーデータを保護する重要性を強調しています。