영국 보수당 회의 앱, 의원 개인정보 유출

MP 회원들은 장난 전화를 받고 전화번호와 이메일 주소를 온라인에 공유했습니다.

영국 보수당을 위해 개발된 모바일 회의 앱에서 사람들의 개인정보가 유출됐다. 당원 및 영국 정부의 세부 정보를 포함하여 정당 회의에 참석하기 위해 등록한 사람 공무원.

또한: NSA의 사이버 무기 유출이 기관의 신뢰를 훼손하는 이유 테크리퍼블릭

유출 내용은 9월 29일 토요일 오후 Guardian 칼럼니스트 Dawn Foster가 발견한 내용을 트위터에 게시한 사람이 발견했습니다.

Foster는 보수당의 모바일 앱을 사용하여 화상 회의에 참석하려는 사람은 누구나 이메일 주소를 사용하여 등록하면 된다는 사실을 발견했습니다.

앱은 이메일을 통해 전송된 비밀번호나 일회용 코드와 같은 어떠한 유형의 인증 메커니즘도 사용하지 않았습니다. 사용자는 프로필 페이지에 액세스하려면 앱의 로그인 필드에 이메일 주소만 입력하면 됩니다.

또한: GDPR: 지금까지 실제로 변경된 사항은 무엇입니까?

트위터 사용자들이 보수당원의 이메일 주소만 추측하면 자신의 계정에 액세스할 수 있다는 사실을 포스터가 폭로한 후 얼마 지나지 않아 트위터 사용자들이 깨닫게 되었습니다.

Michael Gove(영국 국무장관)와 같은 일부 당원은 공식 정당 또는 정부 발행 이메일 주소를 사용하여 앱에 등록했습니다. 환경, 식량, 농촌 문제)와 보리스 존슨(외교부 장관), 보수당의 두 주요 인물 파티.

범죄자들은 앱의 잘못된 로그인 시스템을 악용하여 사용자 개인 정보를 온라인으로 공유하거나 프로필 정보를 변경했습니다.

예를 들어, 사용자가 보리스 존슨의 계정에 접속하여 프로필 사진을 포르노 사진으로 변경했습니다. 또 다른 사람은 마이클 고브의 프로필 이미지를 그의 이전 사진인 루퍼트 머독의 사진으로 변경했습니다. 고용주.

유명 영국 국회의원(MP)의 일부 전화번호와 이메일 주소가 오늘 오전 트위터에서 공유되었습니다. 일부는 장난전화와 메시지를 받았습니다.

영국의 개인정보 보호 감시 기관인 정보위원회(ICO)는 웹사이트에 올린 성명에서 이 사건을 인지하고 있으며 "조사를 할 것"이라고 밝혔습니다.

"조직은 개인 데이터를 안전하게 보관할 법적 의무가 있습니다. GDPR에 따라 개인 데이터 침해가 사람들의 권리와 자유에 위험을 초래할 수 있는 경우, 이를 인지한 후 72시간 이내에 ICO에 알려야 합니다." ICO 말했다.

또한: 캘리포니아 주지사, 국가 최초의 IoT 보안법에 서명 씨넷

Foster의 트윗 이후 남용을 방지하기 위해 앱에 대한 액세스가 일시적으로 종료되었지만 이제 앱은 온라인으로 다시 돌아왔습니다. 영국 보수당 의장 브랜든 루이스의 트윗에 따르면 당 회의는 내일 일요일에 열릴 예정이다. 파티.

멀웨어란 무엇입니까? 당신이 알아야 할 모든 것

사이버 공격과 악성 코드는 인터넷에서 가장 큰 위협 중 하나입니다. 다양한 유형의 맬웨어에 대해 알아보고 공격의 희생양이 되지 않는 방법을 알아보세요.

보안 101: 데이터를 비공개로 유지하는 방법을 단계별로 살펴보세요.

이 간단한 조언은 해커와 정부 감시로부터 귀하를 보호하는 데 도움이 될 것입니다.

VPN 서비스 2018: 인터넷에서 데이터를 보호하기 위한 최고의 가이드

사무실에 있든 이동 중이든 VPN은 여전히 크고 나쁜 인터넷에서 자신을 보호하는 가장 좋은 방법 중 하나입니다.