1712857820
2024-04-11 17:04:52
データ侵害は、ダブリンに設立されたテキスト ソフトウェア会社 iCabbi によって「人為的ミス」が原因であるとされた
この失態により、アイルランドと英国に拠点を置く約30万人の顧客の名前、電子メール、電話番号が暴露され、その中にはBBCの上級ディレクター、ジャーナリスト、幹部、英国政府関係者、駐EU加盟国の大使も含まれていた。
データ侵害を発見したセキュリティ研究者、VPNMentor のジェレミア・ファウラー氏は、個人情報を含む約 23,000 件の記録と文書を含む公開されたデータベースはパスワードで保護されていなかったと述べました。
この情報漏えいについてファウラー氏から連絡を受けたアイキャビの幹部は、顧客データベースを移行する際の「人的ミス」が原因であるとし、同社は顧客に連絡して漏洩について知らせると述べた。
アイリッシュ・インデペンデント紙への声明の中で、アイキャビの広報担当者は違反を認め、同社は「適切な措置を講じ、影響を受けたタクシー会社に連絡した」と述べた。 同氏は、影響を受けた個人や企業が損失を被ったかどうかには言及しなかった。
「これは、フィッシング詐欺やタクシー会社からの不審なメールに注意するようユーザーに警鐘を鳴らすものです」とファウラー氏は語った。
「もう 1 つの潜在的なリスクは、犯罪者が公務員やメディア関係者の連絡先情報や個人の電話番号にアクセスできることです。」
ICabbi は、配車、連絡、支払いシステムを提供するタクシー会社向けのソフトウェア プラットフォームです。
ハウス氏が設立した同社は2018年に過半数の株式をルノーに売却した。
2022年までに、同社は世界最大の配車技術プロバイダーであると主張し、アイルランド、英国、米国、カナダ、ニュージーランド、オーストラリア、フィンランドで毎日約10万台のタクシーを供給している。
ジェレマイア・ファウラー氏は、VPNMentor の Web サイトで侵害されたデータを明らかにした詳細な説明の中で、彼の開示に対する iCabbi の対応と反応を「透明性」の 1 つであると説明し、「iCabbi は、私の責任ある開示通知を受け取ると、データを保護するために迅速かつ専門的に行動した」と付け加えました。
ただし、ユーザーデータが漏洩する潜在的なリスクには、犯罪悪用の可能性が含まれると同氏は述べた。
「犯罪者が顧客が使用する特定のサービスとその連絡先の詳細を知っていれば、標的を絞ったフィッシング活動に参加するのに十分な情報を得ることができます」と同氏は述べた。
「たとえば、この場合、「.gov.uk」などの特定のドメイン名を検索し、地方自治体、地方自治体、中央政府機関に勤務する個人を特定することができました。 仮想的な攻撃の背後にある動機によっては、これらの個人は平均的な乗客と比較してより価値の高いターゲットとなる可能性があります。
「仮に、最も一般的な手口は、犯罪者が iCabbi のテクノロジーを使用した正規のタクシー サービスからの公式通信であるかのように見せかけ、ユーザーに大量の電子メールを送信することです。 サイバー犯罪者はこれらの個人をターゲットにして、追加の個人情報、財務情報やクレジット カードの詳細、パスワードなどを暴露させる可能性があります。」
アイルランドデータ保護委員会の広報担当者はアイリッシュ・インディペンデントに対し、「この問題を認識しており、この問題についてアイキャビと協力している」と語った。
#タクシー乗客28万7000人の個人情報がデータ侵害で流出