Порушення безпеки Halifax Water викликає питання про етичний хакінг

CBC News повідомляє, що у лютому Halifax Water отримала пораду від невідомої третьої сторони про вразливість на портали Customer Connect комунального підприємства. Електронний лист був відхилений як спам.[1] CBC повідомляє, що коли третя сторона надіслала повторну пораду місяць пізніше, проблема була передана прямо команді кіберзахисту.[1]За даними CBC, портал був взятий в режим офлайн і, після розслідування, Halifax Water виявила, що інформація з 16 рахунків клієнтів була доступна.[1] CTV News повідомила в серпні, що порушення залишило портал неробочим протягом останніх п'яти місяців.[2]Чукс Авунор, засновник компанії кіберзахисту GuardsArm, розповів CBC, що відхилення цієї поради не повинно було статися, "Тому що, здається, у них немає каналу, через який можна було б подати такі поради і вжити заходи."[1]Професор кіберзахисту Університету Далгаузі Сріні Сампаллі розповів CBC, що добрі наміри самі по собі не роблять хакера етичним.[1]"Я б сказав, що критична різниця — це санкціонування,"[1] сказав він. CBC повідомляє, що Сампаллі говорить, що поради, отримані від несанкціонованої третьої сторони, ускладнюють ситуацію з Halifax Water.[1]Halifax Water повідомила CBC News, що вона не буде публічно коментувати конкретні вразливості, заходи з тестування безпеки або деталі своїх заходів кіберзахисту.[1] У своїй заяві комунальне підприємство сказало, що воно "серйозно ставиться до кіберзахисту і має процеси на місці для перевірки та реагування на проблеми безпеки."[1]