A hamis bejelentések miatt leállították Maine adatszivárgás-bejelentő portálját

Jó példa erre, hogy Maine állam kénytelen volt leállítani a nyilvános adatszivárgás-bejelentő portálját, miután ismeretlenek hamis biztonsági incidensekről szóló közleményeket töltöttek fel a hivatalos rendszerbe. A megtévesztő bejelentések között szerepeltek a Discordot és a VRChatet érintő állítólagos incidensek is, ahol ráadásul kitalált alkalmazott nevével éltek vissza. Ennek következtében Maine főügyésze elismerte, hogy rendszerüket félrevezették, és az adatbázisból törölték a hamis riasztásokat.

Átmeneti leállás és átszervezés

A visszaélések miatt a hatóság felfüggesztette a portál nyilvános elérhetőségét, hogy átvizsgálják a jelentési eljárásokat és megakadályozzák a további visszaéléseket. Korábban minden bejelentés automatikusan felkerült a nyilvános adatbázisba ellenőrzés nélkül, ami teret adott a csalárd tartalmaknak. Ezáltal a közvéleményt, újságírókat, kutatókat és biztonsági cégeket is félre lehetett vezetni, akik rendszeresen figyelik az ilyen adatokat, új kibertámadások és adatszivárgások jelei után kutatva.

Kamu riasztások: hamis munkatárs, milliós érintettek

Az egyik hamis bejelentés például több mint 2,4 millió felhasználót érintő VRChat-adatszivárgásra hivatkozott, ám maga a cég cáfolta a történteket. A Discord esetében szintén nem történt valós incidens, de a platform nem reagált a megkeresésekre. A hatóság mostantól csak közvetlen megkeresésre ad ki adatokat. A cégek továbbra is jelenthetnek incidenseket, viszont ezek már nem jelennek meg automatikusan nyilvánosan.

Megkérdőjelezhető rendszer: komoly reputációs kockázat

A hamis bejelentések azt is jól mutatják, hogy az automatikus közzététel milyen könnyen használható hiteltelenítésre, félretájékoztatásra vagy akár vállalati hírnévrombolásra. Egyelőre nem tudni, pontosan hány kamu incidens jelent meg, mielőtt lezárták az adatbázist; a jövőben viszont várhatóan szigorúbb lesz a tájékoztatási rendszer.

2026, adrienne, www.bleepingcomputer.com alapján