Lưu trữ — US — techcrunch
Công ty công nghệ vận chuyển Mỹ để lộ hệ thống giao hàng và dữ liệu khách hàng trên web
Một công ty công nghệ vận chuyển hàng hóa của Mỹ, Bluspark Global, đã tiếp xúc với dữ liệu của nền tảng vận chuyển và khách hàng của mình trực tuyến trong một năm vì lỗ hổng bảo mật đáng kể. Sau khi nhà nghiên cứu an ninh Eaton Zveare phát hiện ra các lỗi, anh đã báo cáo nhưng gặp khó khăn khi liên lạc với công ty. Bluspark sau đó đã vá các lỗ hổng và dự định triển khai một chính sách bảo mật mới.
Điểm chính
- Bluspark Global đã có nhiều lỗ hổng bảo mật cho phép truy cập trái phép vào dữ liệu khách hàng nhạy cảm.
- Eaton Zveare đã phát hiện các lỗ hổng, bao gồm mật khẩu trần và một API chưa xác thực.
- Công ty mất nhiều tháng để phản hồi các báo cáo về các lỗ hổng và từ đó đã sửa chúng.
- Không có bằng chứng cho thấy các lô hàng của khách hàng đã bị can thiệp do các lỗ hổng.
- Bluspark dự định đưa ra một chương trình tiết lộ để báo cáo về các vấn đề bảo mật trong tương lai.
Vì sao quan trọng
- Tăng nguy cơ về an ninh mạng trong lĩnh vực logistics, đặc biệt liên quan đến tội phạm tổ chức.
- Những lỗ hổng tương tự đã khơi nguồn cuộc thảo luận về sự cần thiết của việc tăng cường phòng thủ mạng trong các ngành công nghiệp.
- Sự chuyển đổi sang tự động hóa và sự phụ thuộc vào công nghệ trong chuỗi cung ứng đã khiến người ta lo ngại về những lỗ hổng trong hệ thống.
Việc xâm nhập vào hệ thống bảo mật của Bluspark nhấn mạnh sự cần thiết khẩn cấp của việc cải thiện biện pháp an ninh mạng trong lĩnh vực logistics, phản ánh xu hướng rộng hơn về việc tiết lộ các yếu điểm và tương tác giữa công nghệ và tội phạm tổ chức. Khi công ty giải quyết các vấn đề, sự cố này nhấn mạnh tầm quan trọng của việc thiết lập các kênh thông tin rõ ràng cho các nhà nghiên cứu về an ninh mạng.