Lưu trữ — US — techcrunch
Lỗ hổng bảo mật tại UStrive làm lộ thông tin cá nhân của người dùng, bao gồm cả trẻ em
Nền tảng hướng dẫn trực tuyến UStrive đã gặp sự cố bảo mật khiến thông tin cá nhân của hơn 238.000 người dùng, bao gồm cả trẻ em, bị rò rỉ. Thông tin này có thể được truy cập bởi bất kỳ người dùng nào đã đăng nhập, gây lo ngại về quyền riêng tư của người dùng. UStrive sau đó tuyên bố rằng vấn đề đã được khắc phục, nhưng vẫn có sự không chắc chắn về việc thông báo cho người dùng và nguy cơ rò rỉ dữ liệu.
Điểm chính
- Một lỗ hổng bảo mật trên UStrive đã tiết lộ thông tin cá nhân của 238.000 người dùng.
- Dữ liệu bao gồm họ đệm, địa chỉ email, số điện thoại và thông tin không công khai khác.
- Lỗ hổng này được liên kết với một điểm cuối GraphQL trên Amazon.
- UStrive có hơn 1,1 triệu người dùng đã chọn sử dụng dịch vụ tư vấn từ mentor.
- Công ty hiện đang đối mặt với một vụ kiện liên quan đến một kỹ sư phần mềm cũ.
- TechCrunch đã xác minh sự việc vi phạm dữ liệu sau khi tạo một tài khoản người dùng mới và thông báo cho các nhà lãnh đạo tại UStrive.
Vì sao quan trọng
- Sự cố này phản ánh về mối lo ngại liên quan đến an ninh dữ liệu trong công nghệ giáo dục.
- Các sự cố tương tự trong quá khứ đã thúc đẩy việc ra các quy định nghiêm ngặt hơn và kêu gọi thực hiện các biện pháp an ninh mạng tốt hơn trong ngành công nghệ.
- Đến năm 2025, xu hướng cho thấy sự tăng cường việc chú trọng đến các biện pháp bảo vệ quyền riêng tư và an ninh dữ liệu, đặc biệt là đối với các nền tảng xử lý thông tin của người dùng dưới 18 tuổi.
Sự cố bảo mật của UStrive nhấn mạnh sự quan trọng quan trọng của việc bảo vệ dữ liệu, đặc biệt là đối với các nền tảng giáo dục, và mở ra những câu hỏi về sự tin tưởng từ người dùng và trách nhiệm của doanh nghiệp trong thời đại số.