באג האבטחה של Kickstarter API חשף 77,000 פרויקטים

אבטחת קיקסטארטר

מעצמת מימון ההמונים קיקסטארטר סבלה ביום שישי את תקלת האבטחה המתוקשרת הראשונה שלה, מה שהביא בחשיפה המוקדמת של כ-77,000 פרויקטים, הודיעה החברה ביום ראשון לאחר פנייה מאת ה וול סטריט ג'ורנל.
לא נתוני כרטיס אשראי, או מידע רגיש אחר, נחשפו דרך חור האבטחה, אמרה החברה.

"הבאג הוצג כשהשקנו את ה-API יחד עם דף הבית החדש שלנו ב-24 באפריל, והיה פעיל עד שזה התגלה ותוקן ביום שישי, 11 במאי, בשעה 13:42", כתב יאנסי סטריקלר, מייסד שותף של קיקסטארטר, בבלוג החברה. "הבאג הנגיש את תיאור הפרויקט, המטרה, משך הזמן, התגמולים, הסרטון, התמונה, המיקום, הקטגוריה ושם המשתמש עבור פרויקטים שלא הושקו. שום חשבון או נתונים פיננסיים לא נגישו."

סרטונים מומלצים

לפי סטריקלר, רק 48 פרויקטים נחשפו מעבר למה שה"וול סטריט ג'ורנל" ניגש לדו"ח שלו.

אמנם חור האבטחה לא חשף נתונים פיננסיים, אך הוא משמש תזכורת ברורה לנקודות התורפה של מסירת פרטי כרטיס אשראי לאתר.

קיקסטארטר, שהושק ב-2008, הפך במהרה למקום המומלץ עבור אמנים, יצרני משחקים ויזמי טכנולוגיה להשיג מימון וחשיפה לרעיונות העובריים שלהם. קיקסטארטר, שלוקחת קיצוץ של 5% מכל הכספים שהובטחו לפרויקטים מצליחים, מגייסת כמעט 100 דולר מיליון עבור 27,000 פרויקטים בשנה שעברה, והפך לשם דבר בשנים האחרונות חודשים. Kickstarter הודיעה לאחרונה כי גייסה סך של 200 מיליון דולר בשלוש השנים האחרונות.

פרויקט אחד, ה שעון חכם Pebble, שמתחבר באמצעות בלוטות' לסמארטפונים של אנדרואיד ואייפון, הפך לאחרונה לפרויקט הממומן ביותר בהיסטוריה של קיקסטארטר, לאחר גייסה כ-10.2 מיליון דולר - יותר מפי 100 מהיעד המקורי של $100,000 - כשנותרו ארבעה ימים לסיום, בזמן כתיבת שורות אלה. שעון Pebble עצמו נמכר לחלוטין.

מי שמתחייב כסף לפרויקטים של קיקסטארטר אינם משקיעים באותו אופן שבו משקיעי הון סיכון או בעלי מניות הם משקיעים. במקום זאת, כסף שהתחייב לפרויקט קיקסטארטר הוא לרוב סוג של הזמנה מוקדמת למוצר עצמו. אם התחייבת סכום מינימלי מסוים כלפי שעון Pebble, למשל, אז אתה עומד בתור לקבל מהדורה מוקדמת של השעון, בתוספת הטבות אחרות, כמו הודעות מותאמות אישית מהמייסדים, או אקסקלוסיביים אחרים יתרונות. הכסף המשועבד משמש בדרך כלל כדי להזניק את העסק, כגון תשלום על עלויות הייצור. להתחייב בקיקסטארטר זה להיות המוקדם מבין המאמצים המוקדמים; אתה קונה משהו שלעתים קרובות לא קיים עדיין.

האם פרצת האבטחה בשבוע שעבר משפיעה על העסקים של קיקסטארטר או לא, עדיין לא נראה; עם זאת, היינו מהמרים שלא רבים יירתעו בגלל ביטול אבטחה שלא חשף יותר מכמה פרויקטים שלא נבדקו.

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.