La brèche de Halifax Water soulève des questions sur le piratage éthique

CBC News rapporte que en février, Halifax Water a reçu un signalement d'un tiers inconnu concernant une vulnérabilité dans le portail Client Connect de l'entreprise. Le courriel a été rejeté comme spam.[1] CBC rapporte que lorsque le tiers a fait un suivi un mois plus tard, la question a été escaladée jusqu'à l'équipe de cybersécurité.[1]Selon CBC, le portail a été mis hors ligne et, après une enquête, Halifax Water a découvert que les informations de 16 comptes clients avaient été consultées.[1] CTV News a rapporté en août que la brèche avait laissé le portail hors service pendant les cinq derniers mois.[2]Chuks Awunor, fondateur de l'entreprise de cybersécurité GuardsArm, a déclaré à CBC que le rejet du signalement n'aurait pas dû se produire, « Car il semble qu'ils n'aient pas de canal où des signalements comme celui-ci pourraient être rapportés et traités. »[1]Le professeur de cybersécurité de l'Université Dalhousie, Srini Sampalli, a déclaré à CBC que les bonnes intentions seules ne font pas un pirate éthique.[1]« Je dirais que la différence critique est l'autorisation, »[1] a-t-il déclaré. CBC rapporte que Sampalli affirme que le fait que le signalement provienne d'un tiers non autorisé complique la situation de Halifax Water.[1]Halifax Water a déclaré à CBC News qu'elle ne commenterait pas publiquement les vulnérabilités spécifiques, les activités de test de sécurité ou les détails de ses contrôles de cybersécurité.[1] Dans sa déclaration, l'entreprise a indiqué qu'elle « prend la cybersécurité au sérieux et dispose de processus en place pour examiner et répondre aux problèmes de sécurité. »[1]