悪質企業が脆弱性買い取り仲介を悪用 経営陣に前科あり
secure-clip_編集担当
ライター
この記事のポイント
- 脆弱性買い取り企業の経営陣が詐欺師と前科者であることが判明しました。
- 同企業は偽情報企業やAIロビー活動プラットフォームを偽名で運営した経歴があります。
- セキュリティ関連企業との契約時は、信頼性調査と背景確認が必須です。
ソフトウェアの未公開脆弱性を高額で買い取ると宣伝するサイバーセキュリティ企業が、実は極端な陰謀論者かつ前科を持つ詐欺師によって運営されていることが判明しました。この企業の経営陣は、偽の情報機関や架空のAIロビー活動企業を偽名で立ち上げた過去があります。企業がセキュリティベンダーと契約する際には、企業の背景や経営陣の信頼性を事前に十分に調査する必要があります。
よくある質問
- 私たちの企業がこのような悪質企業と関わる可能性は？
- 脆弱性情報の販売や高額なセキュリティサービスを検討する際は要注意です。契約前に企業背景の徹底調査と複数ベンダーの比較検討をお勧めします。
- ゼロデイ脆弱性の買い取りサービスは正当ですか？
- 正当な企業も存在しますが、個人情報保護や透明性が不十分な企業は避けるべきです。信頼できるセキュリティ業界団体の認定企業を選択してください。
- 今後の対策として何をすべきですか？
- セキュリティベンダー選定時は企業登録、代表者情報、過去の事業実績を公式ルートで確認し、複数の推薦元から意見を集めることが重要です。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
