La brecha en Halifax Water plantea preguntas sobre hacking ético

CBC News reporta que en febrero, Halifax Water recibió un aviso de un tercero desconocido sobre una vulnerabilidad en el portal Customer Connect de la compañía. El correo electrónico fue descartado como spam.[1] CBC dice que cuando el tercero dio seguimiento un mes después, el problema fue escalado directamente al equipo de ciberseguridad.[1]Según CBC, el portal fue sacado de servicio y, después de una investigación, Halifax Water encontró que se había accedido a información de 16 cuentas de clientes.[1] CTV News reportó en agosto que la brecha había dejado el portal fuera de servicio durante los últimos cinco meses.[2]Chuks Awunor, quien fundó la compañía de ciberseguridad GuardsArm, le dijo a CBC que descartar el aviso no debería haber ocurrido, "Porque parece que no tienen un canal donde reportes como este pudieran ser reportados y se tomara acción."[1]El profesor de ciberseguridad de la Universidad Dalhousie Srini Sampalli le dijo a CBC que las buenas intenciones por sí solas no hacen que un hacker sea ético.[1]"Diría que la diferencia crítica es la autorización,"[1] dijo. CBC reporta que Sampalli dice que el aviso proveniente de un tercero no autorizado hace que la situación de Halifax Water sea complicada.[1]Halifax Water le dijo a CBC News que no haría comentarios públicos sobre vulnerabilidades específicas, actividades de pruebas de seguridad o detalles de sus controles de ciberseguridad.[1] En su declaración, la compañía dijo que "toma la ciberseguridad en serio y tiene procesos en lugar para revisar y responder a problemas de seguridad."[1]