Lưu trữ — US — techcrunch
Các nhà lập pháp cho biết việc đăng nhập vào tài khoản cảnh sát bị đánh cắp đang khiến camera giám sát Flock bị hacker tấn công.
Các nhà lập pháp đã kêu gọi FTC để điều tra Flock Safety vì không thúc đẩy việc sử dụng xác thực đa yếu tố (MFA) trên mạng lưới camera giám sát của mình, đặt dữ liệu đăng nhập nhạy cảm của cảnh sát vào nguy cơ bị hacker truy cập, tiềm ẩn rủi ro tiết lộ cơ sở dữ liệu rộng lớn về dữ liệu biển số đã được thu thập từ khắp nơi trên toàn Hoa Kỳ. Flock cho biết 97% của các khách hàng trong lực lượng an ninh sử dụng MFA, nhưng khoảng 3% chưa triển khai tính năng bảo mật này.
Điểm chính
- Các nhà lập pháp Sen. Ron Wyden và Đại diện Raja Krishnamoorthi bày tỏ lo ngại về an ninh mạng tại Flock Safety.
- Flock không bắt buộc sử dụng MFA, mặc dù đã đưa ra tùy chọn đó cho khách hàng là cơ quan thực thi pháp luật.
- Nếu tin tặc truy cập vào tài khoản của cơ quan thực thi pháp luật, họ có thể tìm kiếm trong cơ sở dữ liệu lớn về biển số xe.
- Bằng chứng cho thấy một số tài khoản đăng nhập của cơ quan thực thi pháp luật đã bị đánh cắp và được phổ biến trực tuyến.
- Flock báo cáo rằng 97% khách hàng là cơ quan thực thi pháp luật của họ đã bật tính năng MFA theo sở thích, còn khoảng 3% còn lại không bật tính năng này.
Vì sao quan trọng
- Vấn đề này nhấn mạnh về mối lo ngại liên tục về an ninh mạng cho cơ sở hạ tầng quan trọng và dữ liệu.
- Sự cố này tương đồng với việc xâm nhập an ninh ngày càng tăng của các công ty công nghệ, nhấn mạnh tính quan trọng của các biện pháp xác thực mạnh mẽ.
- Đến năm 2025, xu hướng cho thấy việc xác thực đa yếu tố sẽ trở nên quan trọng để bảo vệ dữ liệu nhạy cảm giữa nguy cơ tăng của các mối đe dọa mạng.
Việc thiếu yêu cầu MFA bắt buộc tại Flock Safety đặt ra những lo ngại đáng kể về an ninh mạng của dữ liệu nhạy cảm của lực lượng cảnh sát, nhấn mạnh sự cần thiết của các biện pháp bảo mật nghiêm ngặt hơn trong công nghệ liên quan đến an toàn công cộng.