Lưu trữ — US — techcrunch
Nhà sản xuất đồ chơi tình dục Lovense đe dọa hành động pháp lý sau khi khắc phục lỗ hổng bảo mật khiến dữ liệu người dùng bị rò rỉ
Hãng Lovense, sản xuất đồ chơi tình dục kết nối internet, đã khắc phục hai lỗ hổng bảo mật đã tiết lộ địa chỉ email của người dùng và cho phép chiếm quyền tài khoản. CEO xem xét hành động pháp lý liên quan đến báo cáo về mức độ nghiêm trọng của lỗi, vì một nhà nghiên cứu bảo mật đã tiết lộ những lỗ hổng này sau khi công ty phản hồi chậm chạp. Lovense tuyên bố không có dữ liệu người dùng bị xâm nhập, nhưng sự việc nâng cao mối lo ngại về cách thức doanh nghiệp đáp ứng với việc tiết lộ vấn đề bảo mật.
Điểm chính
- 1. Lovense đã báo cáo sửa hai lỗ hổng bảo mật trong sản phẩm của mình đã tiết lộ địa chỉ email của người dùng.
- 2. Các lỗ hổng bảo mật này đã cho phép việc nắm quyền tài khoản bởi các hành động độc hại.
- 3. Giám đốc điều hành Dan Liu cho biết họ đang xem xét hành động pháp lý chống lại các báo cáo sai lệch về lỗi.
- 4. Các lỗ hổng đã được một nhà nghiên cứu mang tên BobDaHacker công bố sau khi Lovense phản hồi chậm chạp.
- 5. Lovense khẳng định không có dữ liệu của người dùng nào bị chiếm đoạt mặc dù có sự không nhất quán trong việc xác minh của TechCrunch.
Vì sao quan trọng
- Sự kiện này đẩy mạnh nỗi lo về bảo mật thiết bị IoT và quyền riêng tư người dùng, đặc biệt là trong các lĩnh vực nhạy cảm.
- Các đe dọa pháp lý đối với các nhà nghiên cứu an ninh mạng phản ánh một xu hướng thịnh hành trong năm 2023, khi các công ty chống lại việc tiết lộ lỗ hổng để bảo vệ uy tín.
- Các xu hướng CNTT cho năm 2025 ngày càng tập trung vào việc bảo vệ mạnh mẽ dữ liệu người dùng và quy trình tiết lộ đạo đức.
Sự vi phạm bảo mật của Lovense thể hiện mâu thuẫn giữa quyền riêng tư của người dùng và trách nhiệm của doanh nghiệp, nhấn mạnh việc cần thiết phải thông tin về các lỗ hổng mạnh hơn và tầm quan trọng của việc bảo vệ dữ liệu người dùng trong thời đại mà các thiết bị IoT ngày càng phổ biến.