Lưu trữ — US — techcrunch
Cựu giám đốc công nghệ mạng trở thành người tố cáo cáo buộc IBM che giấu nhiều vụ rò rỉ dữ liệu
William Barlow, một cựu giám đốc an ninh mạng của IBM, buộc tội công ty đã che giấu nhiều vụ vi phạm dữ liệu từ phía các chính phủ nước ngoài, bao gồm các sự cố liên quan đến APT 10 từ năm 2013 đến năm 2016. Vụ kiện của ông cho biết IBM không thông báo cho các cơ quan có thẩm quyền về những vụ vi phạm này, nâng cao mối lo ngại đáng kể vì vai trò của IBM là nhà cung cấp dịch vụ an ninh mạng cho chính phủ Mỹ.
Điểm chính
- William Barlow, cựu Phó Chủ tịch Phòng trọng đại vụ của IBM, cáo buộc rằng IBM đã bị hack ba lần bởi các chính phủ nước ngoài, đặc biệt là Trung Quốc.
- Anh cho biết các vụ vi phạm diễn ra từ năm 2013 đến 2016, với IBM nhận thức được hơn 56.000 lần xâm nhập bởi APT 10.
- Theo Barlow, IBM đã không thông báo cho chính phủ Mỹ và các cơ quan liên quan về những vụ vi phạm này.
- Vụ kiện của Barlow nói rằng các cuộc điều tra nội bộ của IBM không đủ vì thiếu việc đăng nhập.
- Thực hành bảo mật mạng của IBM bị chỉ trích là 'cổ điển', cho phép truy cập không được ủy quyền.
Vì sao quan trọng
- Các vi phạm lịch sử tại các tập đoàn lớn phản ánh các thách thức về an ninh mạng hiện nay mà các công ty đang đối mặt.
- Luật thông báo vi phạm dữ liệu đã được triển khai trong những năm gần đây để nâng cao yêu cầu tiết lộ.
- Sự cố này thể hiện vấn đề tin cậy lớn đối với các nhà cung cấp an ninh mạng quản lý dữ liệu nhạy cảm của chính phủ.
- Chiến dịch hack APT 10 phản ánh các mối đe dọa về an ninh mạng liên tục từ các đối tác liên kết với chính phủ.
Các cáo buộc đối với IBM nhấn mạnh những lỗ hổng quan trọng trong các phương thức bảo mật mạng, đặc biệt là đối với các nhà cung cấp xử lý thông tin chính phủ nhạy cảm, và nêu bật tầm quan trọng của sự minh bạch trong việc tiết lộ sự xâm nhập.