ワクチンパスポートアプリがセキュリティ上のミスでユーザーデータを公開

によるセキュリティ上の失敗 ワクチン接種証明アプリ Portpass は、サードパーティのアプリがプライバシーとセキュリティを保護しない可能性があることを警告します。 によると CBCニュース, Portpass は、安全でない Web サイトで数十万人のユーザーの個人情報を公開した可能性があります。

アプリの Web サイト上のユーザー プロフィールに一般人がアクセスできるという情報を受け取った CBC は、その主張を検証しました。 CBC は Web サイト上でユーザーの個人情報、電子メール アドレス、血液型、誕生日、電話番号、運転免許証やパスポートを含む写真付き身分証明書を閲覧することができました。

これは、同社の最高経営責任者（CEO）であるザキル・フセイン氏がアプリにセキュリティ上の問題があることを否定し、「このアプリについて懸念を表明した人々を法律違反であると非難した」ことを受けてのことだった。

CBCはフセイン氏と彼の会社に、記事を公開する前に誤りを修正する時間を与えた。 翌朝、フセインがこの問題に言及したとき、彼は、違反は数年間しか続かなかったと主張した 誰かが密告した後、CBCが個人情報を1時間以上調べたにもかかわらず、数分 オフ。 これを考慮すると、情報がどのくらいの期間暴露されていたかは不明です。

セキュリティ問題の専門家が来ると見ていた

CBC がポートパスのセキュリティ問題についてサイバーセキュリティ アナリストの Ritesh Kotah にインタビューしたとき、彼はこの問題に光を当てました。

「これらは、サードパーティ アプリに関して私が以前に提起したプライバシーとセキュリティの懸念とまったく同じでした。 「データはどこに保存されているのか?」と自問する必要があります。 誰がそれにアクセスできるのでしょうか? それは暗号化されていますか？」とKotak氏は言いました。 同氏はまた、情報が漏洩したユーザーのリスクについても言及し、「詐欺、個人情報の盗難、その他の潜在的な問題の世界にユーザーをさらすことになる」と語った。

しかし、人々は自分のワクチン接種状況を証明する必要がある場合があり、カナダのアルバータ州の住民向けの公式のワクチン接種証明アプリがないため、サードパーティのアプリに集中することになります。 200,000以上 カナダ人は6月中旬までにポートパスに事前登録した。 フセイン氏によると、3か月後、ポートパスには65万人以上の登録ユーザーがいるという。

カルガリー スポーツ アンド エンターテイメント コーポレーションは、スコシアバンク サドルドームとマクマホン スタジアムでの試合のチケット所有者にポートパスを推奨しました。 この勧告は削除されたが、CBCが違反を知る5日前の日付のRedditの投稿では、次のように書かれていた。 1人のユーザー アプリをダウンロードしないよう警告しました。 彼らは、ポートパスのプライバシー ポリシーはアルバータ州の医療情報法やその他の連邦法の遵守を保証していないと指摘し、次のことだけを述べました。 「最高のセキュリティ」を使用してください。 ユーザーは次のように結論付けています。「このサービスを使用し、個人の医療情報を適切に保護してくれると信頼できるのは、非常に大きなメリットです。 間違い。"

今は何ですか？

自分の情報が侵害された可能性があると懸念するユーザーは、カナダのプライバシー委員会に通知する必要があります。 によると IT ワールド カナダ, アルバータ州プライバシーコミッショナー事務所は、ポートパス社と連絡を取りながら侵害を調査しています。

編集者のおすすめ

• 大規模なデータ侵害により、インテルは解決策を求めて奮闘中
• Oura リングは温度データを Natural Cycles アプリと同期するようになりました
• データ侵害により、6,900 万人の Neopets ユーザーの個人データが売りに出される
• どの子供向けアプリが最も多くのデータを収集しますか?
• Cash App侵害は数百万の米国の顧客に影響を与える

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。