ハリファックス・ウォーター侵害、倫理的ハッキングについての疑問を提起

CBCニュースは2月にハリファックス・ウォーターが、事業体のカスタマー・コネクト・ポータルの脆弱性について不明な第三者からの情報提供を受け取り、そのメールはスパムとして却下されたと報じている。[1] CBCは、第三者が1か月後にフォローアップした際、その問題はサイバーセキュリティチームまでエスカレートされたと述べている。[1]CBCによると、ポータルはオフラインにされ、調査後、ハリファックス・ウォーターは16の顧客アカウントの情報がアクセスされたことを発見した。[1] CTVニュースは8月に、侵害によってポータルが過去5か月間サービス停止状態になったことを報じた。[2]サイバーセキュリティ企業GuardsArmの創設者チュクス・アウノールはCBCに対し、情報提供を却下すべきではなかったと語り、「このような情報提供を報告し、対応できるチャネルがないようだからです。」[1]ダルハウジー大学のサイバーセキュリティ教授スリニ・サンパリはCBCに対し、良い意図だけではハッカーを倫理的にすることはできないと述べた。[1]「重大な違いは認可だと言いたいです」、[1]と彼は述べた。CBCは、サンパリが無許可の第三者からの情報提供がハリファックス・ウォーターの状況を複雑にしていると述べていることを報じている。[1]ハリファックス・ウォーターはCBCニュースに特定の脆弱性、セキュリティテスト活動、またはそのサイバーセキュリティ制御の詳細についてコメントしないと述べた。[1] 声明では、事業体は「サイバーセキュリティを真摯に受け止めており、セキュリティの問題を確認および対応するためのプロセスが整備されている。」[1]