Утечка данных Halifax Water вызывает вопросы об этичном хакинге

CBC News сообщает, что в феврале Halifax Water получила совет от неизвестной третьей стороны об уязвимости на портале Customer Connect коммунального предприятия. Электронное письмо было отклонено как спам.[1] CBC говорит, что когда третья сторона последовала дальше месяц спустя, проблема была передана прямо команде кибербезопасности.[1]По данным CBC, портал был отключен и после расследования Halifax Water обнаружила, что информация из 16 аккаунтов клиентов была скомпрометирована.[1] CTV News сообщила в августе, что утечка оставила портал недоступным в течение последних пяти месяцев.[2]Чукс Авунор, основатель компании кибербезопасности GuardsArm, рассказал CBC, что отклонение совета не должно было произойти, "Потому что похоже, что у них нет канала, через который можно было бы подать такие советы и предпринять действия."[1]Профессор кибербезопасности Дальхаузийского университета Срини Сампалли рассказал CBC, что благие намерения одни по себе не делают хакера этичным.[1]"Я бы сказал, что критическое различие — это авторизация,"[1] сказал он. CBC сообщает, что Сампалли говорит, что совет, поступивший от несанкционированной третьей стороны, делает ситуацию Halifax Water сложной.[1]Halifax Water рассказала CBC News, что она не будет публично комментировать конкретные уязвимости, виды тестирования безопасности или детали своих средств контроля кибербезопасности.[1] В своем заявлении коммунальное предприятие сказало, что оно "относится к кибербезопасности серьезно и имеет процессы для проверки и реагирования на проблемы безопасности."[1]