データ侵害後の不作為の6つの教科書の例

Axel

Banned
Sep 11, 2019
66
0
ヤフー:何もしないで、嵐が落ち着くように祈る


なぜこれに驚くのですか? 2013年、Yahooの30億のユーザーアカウントデータが漏洩した後、沈黙を守ることにしました。もちろん、これは効果的な戦略であることがわかります。


4年後の2017年に、ニュースレポートで、Yahooの30億のアカウントが攻撃されたことが報告されました。これは、2016年にYahooがリリースしたデータをはるかに超えています。 Yahoo!MOの「何もしないで、嵐が落ち着くように祈る」という戦略はかなり前から存在しているので、私たちは本当に驚かないでください。


FriendFinder Networks:ずいぶん前に、あいまいな反応をするために記者会見が開かれました。


FriendFinder Networksユーザーの場合、上記のデータは本当に安全に保ちたいデータです。 2016年のデータ侵害後、その運営「AdultFriendFinder」がゆっくりと応答した「アダルトコミュニティ」と記者会見も一般的でした。同社は、「ユーザーにパスワードの変更を促す」ことと、ユーザーにほとんどの責任を押し付けることを認めており、ユーザーに連絡して「情報保護ガイドラインを提供する」ことを示しています。

この記者会見は何日もの憶測の末に開催されたものであり、あなたがこのウェブサイトのユーザーであり、あなたの情報が漏洩したかどうかを確認したい場合は、推測しかできません。


Equifax:パッチソフトウェアのリリースに失敗し、データリークを開示していない


エクイファックスは、この種の最悪のものであり、その競争はfi烈です。 Equifaxは、広く使用されているオープンソースソフトウェアApache Strutsで2017年3月に発見された既知の脆弱性の修正に失敗したため、2017年5月に米国の1億4300万人の消費者に関するデータが公開されました。データ侵害の数日後の7月29日、Equifaxの幹部は約1,800万ドル相当の株式を売却しました。悪いように見えますが、わからないことがあるかもしれません。(注:いいえではありませんが、非常に悪いです。)


Ticketmaster:ふりをしたことがない


2018年4月、Ticketmasterはリークが発生する可能性があるというアラームを受信しましたが、6月23日まで発生しないふりをして真のダチョウを作ることに決め、証拠を隠すことができませんでした。オンライン銀行のMonzoは、4月のリークの直後に声明を発表しましたが、Ticketmasterによると、内部調査ではそのようなリークの証拠は示されていません。

これは私を混乱させました。企業に今すぐ内部調査を実施するだけでいいですか?これはそうではないはずです。誰でも...


Facebook:拒否、拒否、拒否


Facebookはユーザーデータを公開しませんでした。代わりに、Facebookは貴重なユーザーデータベースを積極的に販売し、その条件に全員が同意すると主張します。これらの契約条件を注意深く読む必要がありますが、これらの契約条件はあまりにも退屈です。「すべてのデータ、情報を転送し、その後、データを制御できなくなる」ことを見たことを誰も覚えていません。覚えておくべきだと思う...

しかし、Facebookは「不適切な方法で他の人とデータを共有しているが、それが違反だとは思わないことを認めるのは賞賛に値する。。


Exactis:データセキュリティが映画の物語のように、私は常に食欲をそそっています


実を言うと、これらは楽しいものではありません。明らかに、セキュリティの専門家によると、「ほぼすべての米国市民の情報を含むデータベース」があります。この状況は本当に悪いです。

しかし、さらに悪いことに、企業はデータ侵害後も沈黙していることが多く、個人情報が侵害されているかどうかを知りたい2億3,000万人の市民にとって非常に不安になります。


ボトムライン


ハッカーは毎日標的を持っているため、データ侵害は避けられません。しかし、データ侵害が発生したという事実を無視し、既知の脆弱性の修正に失敗し、ユーザーに漏えいを責めることは誰にとっても有益ではありません。企業は、データ漏えい後のユーザーに対して正直でなければなりません。そうでなければ、消費者の信頼を失うリスクがあります。データは増加していますが、信頼はますます低下しています。