Maine privremeno ugasio portal za prijavu povreda podataka nakon lažnih objava

Maine je privremeno onemogućio javni pristup svojem portalu za prijavu povreda podataka nakon što su na službenoj stranici objavljene lažne prijave o sigurnosnim incidentima. Guvernerov ured priopćio je da pregledava postupke prijave kako bi smanjio mogućnost slične zloupotrebe u budućnosti.

U priopćenju objavljenom u petak, Ured državnog odvjetnika Mainea naveo je da su kroz sustav za prijavu podataka o povredi poslani “hoaxes”, odnosno lažne prijave. Ured je nakon razgovora s VRChatom, jednom od dviju pogođenih tvrtki, utvrdio da su prijavljene povrede bile lažne i da ih je poslala nepoznata strana koja nije povezana ni s VRChatom ni s Discordom. Lažne prijave uklonjene su iz baze, a ured kaže da nema saznanja o nedavnim legitimnim prijavama povrede podataka od tih tvrtki.

Prije zatvaranja, prijave povreda automatski su se objavljivale u javnoj bazi. Iz Ureda državnog odvjetnika Mainea poručili su da podnositelj sam unosi podatke i da oni izravno završavaju na stranici. Sada je javni pristup bazi privremeno ugašen, dok se preispituju pravila i postupci prijave. Tvrtke i dalje mogu podnositi obavijesti o povredi kroz isti sustav, ali osobe koje traže kopije objava moraju se obratiti Uredu državnog odvjetnika izravno.

U objavljenim lažnim prijavama stajalo je da je VRChat pretrpio povredu podataka koja je obuhvatila više od 2,4 milijuna ljudi, a u dokumentu je bio naveden i izmišljeni naziv zaposlenika za kontakt. Nakon što je BleepingComputer kontaktirao VRChat zbog te prijave, tvrtka je potvrdila da je objava lažna i rekla da nije podnijela obavijest vlastima Mainea. BleepingComputer je kontaktirao i Discord zbog lažne prijave, ali odgovor nije zaprimljen.

Nije poznato koliko je još lažnih prijava možda prošlo kroz portal prije nego što je država suspendirala javni pristup bazi. Portal za prijavu povreda podataka u Maineu često koriste novinari, istraživači i tvrtke za obavještajnu analizu prijetnji kako bi pratili novo objavljene sigurnosne incidente i utvrdili prijavljuju li organizacije kibernetičke napade ili povrede podataka koje zahvaćaju potrošače.