Niebezpieczne podatności w serwisach Condé Nast - co dalej?
Niebezpieczne podatności w serwisach Condé Nast - co dalej?
22 listopada, Dissent Doe, prowadząca serwis DataBreaches.net, otrzymała zaskakującą wiadomość. Osoba pod pseudonimem “Lovely” skontaktowała się z nią przez komunikator Signal, prosząc o pomoc w dotarciu do firmy Condé Nast, wydawcy Wired. Użytkownik twierdził, że odkrył podatność w serwisach tej globalnej firmy medialnej.
Wiadomość była nie tylko prośbą o pomoc, ale także alarmującym sygnałem. Lovely zadeklarował, że początkowo miał dostęp tylko do kilku kont, jednak brak reakcji ze strony Condé Nast skłonił go do ujawnienia, że posiada dane ponad 33 milionów użytkowników! Oznacza to, że podatność umożliwia mu zmianę haseł oraz adresów email na dowolnych kontach.
Cała sytuacja stawia pytania o politykę responsible disclosure w branży technologicznej. Czy brak odpowiedzi ze strony firmy oznacza, że doszło do wycieku danych? W obliczu rosnącej liczby incydentów związanych z bezpieczeństwem, takie sytuacje są niezwykle niepokojące.
Na podstawie: Źródła
