アーカイブ — US — techcrunch
議員たち、盗まれた警察のログイン情報がFlockの監視カメラをハッカーにさらしていると警告
議員たちは、Flock Safetyに対して、監視カメラネットワークでの多要素認証（MFA）の強制が行われていないことにより、警察の機密ログインがハッカーのアクセスの危険にさらされ、アメリカ全土から収集された膨大なナンバープレートデータが漏洩する可能性があるため、FTCに調査を求めました。Flockは、97%の法執行機関顧客がMFAを使用していると主張していますが、約3%がセキュリティ機能を導入していません。
要点
- 上院議員ロン・ワイデン氏と下院議員ラジャ・クリシュナムールティ氏がFlock Safety社のサイバーセキュリティに懸念を示しました。
- Flockは、法執行機関向けに提供しているにもかかわらず、MFA（多要素認証）を強制していません。
- ハッカーが法執行機関のアカウントにアクセスすれば、広範囲なデータベースからナンバープレートを検索できます。
- 証拠によると、一部の法執行機関のログイン情報が盗まれ、オンラインで広まっている可能性があります。
- Flockによると、法執行機関の顧客のうち97%が自らMFAを有効にしたと報告しており、約3%がMFAを使っていません。
なぜ重要か
- 重要なインフラとデータのサイバーセキュリティに関する懸念が続いていることが強調されています。
- この事件は、テクノロジー企業でのセキュリティ違反が増加している傾向と重なり、堅牢な認証手法の重要性が強調されています。
- 2025年までに、傾向は、増加するサイバー脅威の中で、多要素認証が機密データを保護するために重要になると示唆しています。
Flock SafetyにおけるMFA（Multi-Factor Authentication）の義務化の欠如は、機密性の高い法執行機関データのサイバーセキュリティに関する重大な懸念を引き起こしており、公共の安全と関連するテクノロジーにより厳格なセキュリティ対策が必要であることを強調しています。