מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: דליפת מידע בפלטפורמת סטארט-אפים ממשלתית בדרום קוריאה עקב ניהול לקוי של מפתחות הצפנה

פלטפורמת סטארט-אפים הנתמכת על ידי ממשלת דרום קוריאה חוותה דליפת מידע משמעותית, שחשפה נתונים אישיים של משתמשים. החקירה העלתה כי הפרצה התאפשרה בשל כשל קריטי בניהול אבטחת המידע, במסגרתו מפתח הצפנה רגיש נכלל בטעות בתוך ממשק תכנות יישומים (API). חברת Penta Security הדגישה בעקבות האירוע כי חשיפת מפתחות הצפנה לצד המידע המוצפן הופכת את ההצפנה לחסרת תועלת, וקראה לארגונים להקפיד על הפרדה מוחלטת וניהול מאובטח של מפתחות גישה כדי למנוע חשיפת מידע רגיש במקרה של גישה לא מורשית למערכות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות