Lưu trữ — US — techcrunch
Lỗ hổng trên website của nhà sản xuất máy chụp ảnh tự động để lộ hình ảnh của khách hàng
Một lỗ hổng trên trang web của Hama Film đã tiết lộ hình ảnh và video của khách hàng trực tuyến. Nhà nghiên cứu an ninh Zeacer đã báo cáo về lỗ hổng mà không nhận được phản hồi từ công ty. Vấn đề vẫn tồn tại, cho phép hacker tải xuống nội dung, mặc dù hình ảnh sẽ bị xóa sau mỗi 24 giờ. Sự cố này làm nổi bật vấn đề về thực hành bảo mật kém cỏi, tương tự như vấn đề gần đây của Tyler Technologies.
Điểm chính
- Một nhà nghiên cứu bảo mật có tên Zeacer đã phát hiện lỗ hổng vào tháng Mười nhưng không nhận được phản hồi từ Hama Film.
- Ảnh và video từ khách hàng được lưu trữ trực tuyến và bị tiết lộ do một lỗ hổng trên trang web.
- Trước đây, máy chủ của Hama Film đã xóa ảnh hàng 2-3 tuần nhưng hiện chỉ cần 24 giờ.
- Zeacer lưu ý rằng mặc dù đã xóa, một hacker vẫn có thể khai thác lỗ hổng hàng ngày.
- Sự cố này phản ánh những thực hành bảo mật kém chất lượng tương tự như đã được báo cáo với Tyler Technologies vào tháng trước.
Vì sao quan trọng
- Sự việc này phản ánh sự quan ngại ngày càng tăng về quyền riêng tư và bảo vệ dữ liệu trong ngành công nghệ.
- Xu hướng các công ty gặp sự cố về dữ liệu và không triển khai các biện pháp an ninh cơ bản đã tăng trong những năm gần đây.
- Đến năm 2025, xu hướng công nghệ thông tin nhấn mạnh về tầm quan trọng của an ninh mạng, bao gồm các biện pháp tốt nhất như giới hạn tốc độ, mã hóa dữ liệu và phản ứng kịp thời đối với các lỗ hổng bảo mật.
Việc tiết lộ dữ liệu khách hàng trên máy chủ của Hama Film nhấn mạnh sự cần thiết của việc thực hiện các biện pháp bảo mật mạng nghiêm ngặt, khi các công ty vẫn đang phải đối mặt với những lỗ hổng có thể đe dọa quyền riêng tư của người dùng.