Halifax Water-Datenverletzung wirft Fragen zum ethischen Hacking auf

CBC News berichtet, dass Halifax Water im Februar einen Hinweis von einer unbekannten dritten Partei über eine Schwachstelle im Customer Connect Portal des Versorgungsunternehmens erhalten hat. Die E-Mail wurde als Spam behandelt.[1] CBC berichtet, dass, als die dritte Partei einen Monat später nachfasste, das Problem direkt an das Cybersecurity-Team eskaliert wurde.[1]Laut CBC wurde das Portal offline genommen und Halifax Water stellte nach einer Untersuchung fest, dass Informationen von 16 Kundenkonten abgerufen worden waren.[1] CTV News berichtete im August, dass die Datenverletzung das Portal in den letzten fünf Monaten außer Betrieb genommen hatte.[2]Chuks Awunor, Gründer des Cybersecurity-Unternehmens GuardsArm, sagte gegenüber CBC, dass der Hinweis nicht hätte ignoriert werden dürfen, "Denn es scheint, dass sie keinen Kanal haben, über den solche Hinweise gemeldet und bearbeitet werden könnten."[1]Der Cybersecurity-Professor der Dalhousie University, Srini Sampalli, sagte gegenüber CBC, dass gute Absichten allein einen Hacker nicht ethisch machen.[1]"Ich würde sagen, der entscheidende Unterschied ist die Autorisierung",[1] sagte er. CBC berichtet, dass Sampalli sagt, dass der Hinweis von einer nicht autorisierten dritten Partei die Situation bei Halifax Water kompliziert macht.[1]Halifax Water teilte CBC News mit, dass es sich nicht öffentlich zu spezifischen Schwachstellen, Sicherheitstestaktivitäten oder Details seiner Cybersecurity-Kontrollen äußern würde.[1] In seiner Erklärung sagte das Versorgungsunternehmen, dass es "Cybersecurity ernst nimmt und Prozesse eingeführt hat, um Sicherheitsprobleme zu überprüfen und darauf zu reagieren."[1]