Violação de segurança da Halifax Water levanta questões sobre hacking ético

A CBC News relata que em fevereiro, Halifax Water recebeu uma dica de uma terceira parte desconhecida sobre uma vulnerabilidade no portal Customer Connect da concessionária. O email foi descartado como spam.[1] A CBC diz que quando a terceira parte fez um acompanhamento um mês depois, a questão foi escalada até a equipe de cibersegurança.[1]De acordo com a CBC, o portal foi desativado e, após uma investigação, Halifax Water descobriu que informações de 16 contas de clientes haviam sido acessadas.[1] A CTV News relatou em agosto que a violação havia deixado o portal fora de serviço pelos últimos cinco meses.[2]Chuks Awunor, que fundou a empresa de cibersegurança GuardsArm, disse à CBC que descartar a dica não deveria ter acontecido, "Porque parece que eles não têm um canal onde dicas assim pudessem ser reportadas e ações tomadas."[1]O professor de cibersegurança da Universidade Dalhousie Srini Sampalli disse à CBC que boas intenções sozinhas não tornam um hacker ético.[1]"Eu diria que a diferença crítica é a autorização,"[1] ele disse. A CBC relata que Sampalli diz que a dica vindo de uma terceira parte não autorizada torna a situação de Halifax Water complicada.[1]Halifax Water disse à CBC News que não comentaria publicamente sobre vulnerabilidades específicas, atividades de teste de segurança ou detalhes de seus controles de cibersegurança.[1] Em seu comunicado, a concessionária disse que "leva a cibersegurança a sério e tem processos em vigor para revisar e responder a problemas de segurança."[1]