Lưu trữ — US — techcrunch
Lỗi trong hệ thống bồi thẩm đoàn tại một số bang Mỹ làm lộ dữ liệu cá nhân nhạy cảm
Một lỗ hổng bảo mật trong các hệ thống quản lý ban hội thẩm đoàn được sử dụng bởi một số bang tại Hoa Kỳ đã tiết lộ thông tin cá nhân nhạy cảm như tên và địa chỉ. Lỗ hổng này được xác định trong các nền tảng được phát triển bởi Tyler Technologies, cho phép truy cập dữ liệu hội thẩm đoàn một cách dễ dàng thông qua tấn công brute-force. Tyler đã thừa nhận vấn đề này và đang làm việc để khắc phục, nhưng vẫn còn câu hỏi về các sự cố tiết lộ dữ liệu trong quá khứ.
Điểm chính
- Một lỗ hổng bảo mật trong hệ thống quản lý ban giám khảo đã tiết lộ dữ liệu nhạy cảm, bao gồm tên, địa chỉ và thông tin sức khỏe của các thành viên ban giám khảo.
- Lỗi này xuất hiện trong các hệ thống do Tyler Technologies tạo ra và được sử dụng bởi một số bang, bao gồm California và Texas.
- Sự yếu điểm đã cho phép các cuộc tấn công brute-force do sử dụng số nhận dạng tuần tự mà không có biện pháp hạn chế tốc độ.
- Một nhà nghiên cứu bảo mật đã phát hiện lỗ hổng này và báo cáo cho TechCrunch, ngày 5 tháng 11 họ đã thông báo cho Tyler Technologies.
- Tyler đã công nhận sự yếu điểm vào ngày 25 tháng 11 và cho biết họ đang làm việc để khắc phục.
Vì sao quan trọng
- Sự cố này làm nổi bật mối lo ngại liên tục về an ninh dữ liệu trong các hệ thống chính phủ, đặc biệt là khi sự phụ thuộc vào công nghệ ngày càng tăng.
- Vào năm 2023, Tyler Technologies phải đối mặt với vấn đề tiếp cận thông tin liên quan đến hồ sơ tòa án được kín đáo, cho thấy xu hướng của việc bỏ sót an ninh.
- Sự quan trọng của các biện pháp an toàn mạng được nhấn mạnh khi nhiều bang tham gia vào việc áp dụng nền tảng số hóa cho thông tin cá nhân nhạy cảm.
Việc tiết lộ thông tin nhạy cảm của thẩm phán do lỗi bảo mật làm nổi bật những lỗ hổng đáng kể trong các hệ thống chính phủ số hóa. Khi sự phụ thuộc của công chúng vào công nghệ mở rộng, việc khắc phục những lỗ hổng này là cần thiết để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép.