哈利法克斯水务公司客户门户遭入侵,16个账户信息被访问

哈利法克斯水务公司在收到第三方关于其客户连接门户漏洞的提示后,最初将其视为垃圾信息。一个月后该问题升级,门户被迫下线,调查发现16个客户账户的信息遭到访问。此后,该公司扩大了网络安全测试并加强了事件上报流程。

今年2月,加拿大新斯科舍省哈利法克斯市的公用事业机构哈利法克斯水务公司(Halifax Water)收到一名未知第三方发来的提示,称该公司的“客户连接”(Customer Connect)门户网站存在安全漏洞。然而,这一提示最初被当作垃圾信息处理而未予理会。Editorial illustration

一个月后的3月,该第三方再次跟进联系。此次沟通促使问题被上报至公司的网络安全团队,“客户连接”门户网站随后被紧急下线。

经调查确认,在此次安全事件中,共有16个客户账户的信息被访问。

网络安全专家斯里尼·桑帕利(Srini Sampalli)指出,授权是道德黑客行为与未经授权访问之间的关键区别。他强调,仅凭良好的意图并不能使黑客行为变得合乎道德规范。

GuardsArm创始人楚克斯·阿武诺尔(Chuks Awunor)对哈利法克斯水务公司提出了批评。他表示,该公司缺乏报告和应对安全提示的适当渠道,最初的忽视本不应该发生。Editorial illustration

8月,哈利法克斯水务公司宣布,已扩大其网络安全测试范围,并加强了对安全相关事件的上报处理流程。

新闻来源