Sujet
Économie des contacts anti-abus
Au sein de la facette Sujet, la veille thématique Économie des contacts anti-abus rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Entreprises services cloud mondiales
TikTok a fait des paramètres par défaut de confidentialité des adolescents un test de responsabilité pour la sécurité des enfants
TikTok est un cas de risque et de responsabilité: une décision de conception qui semble ordinaire dans une application grand public, la visibilité par défaut du compte d'un jeune, est devenue une question réglementaire sur la confidentialité des enfants, l'explicabilité, la…

Entreprises services cloud mondiales
WhatsApp a fait de l'abus de logiciel espion un test de confiance et de responsabilité des terminaux
WhatsApp est un dossier de risque et de responsabilité car un service de messagerie connu pour son chiffrement de bout en bout a dû faire face à une frontière de confiance différente: le terminal, la pile d'appels et l'infrastructure de la plateforme qui pouvaient être abusés…

Entreprises services cloud mondiales
Amazon Ring: l'accès aux vidéos privées, un test de responsabilité pour la surveillance
Le cas Ring montre pourquoi une entreprise de caméras connectées doit gouverner l'accès aux vidéos domestiques comme un pouvoir de surveillance délégué. La question centrale est de savoir si l'entreprise peut prouver que chaque vue humaine, connexion au compte, divulgation et…

Récits
La limite de débit de l'API des registres comme barrière de marché
Un quota RDAP ou Whois peut être une défense raisonnable contre le scraping et les dénis de service. Il peut également décider quel courtier mène la diligence, quel analyste des abus suit une campagne et quelle nouvelle société de recherche peut se permettre d'entrer. Le contrôle…

Entreprises services cloud mondiales
Twilio a fait de l'exposition des numéros de téléphone d'Authy un test de responsabilité en matière d'abus d'identité
Twilio est un cas de risque et de responsabilité parce que le problème de responsabilité est qu'un service d'authentification stocke des données que les attaquants peuvent utiliser pour cibler les personnes mêmes qui comptent sur lui pour leur protection, de sorte que la…

Entreprises institutionnelles mondiales
PayPal a fait de la réparation du credential stuffing un test de responsabilité en matière d'abus de compte
PayPal, Inc. constitue un cas de risque et de responsabilité: le credential stuffing est un comportement d'attaquant, mais la plateforme contrôle toujours les seuils de détection, la notification, les preuves de récupération et le parcours d'assistance. Les registres publics sont…

Entreprises services cloud mondiales
Zendesk a fait des limites d'accès aux plateformes de support un test de responsabilité pour la confiance client
Zendesk, Inc. est un cas de risque et de responsabilité parce que le problème de responsabilité est que les plateformes de support concentrent un contexte opérationnel sensible, de sorte que le fournisseur et chaque client ont besoin de preuves sur qui pouvait accéder aux…

Entreprises institutionnelles Amérique du Nord
Target a transformé les identifiants de fournisseur en test de responsabilité des paiements de détail
Target Corporation est un cas de risque et de responsabilisation car la question de responsabilisation est que l'accès opérationnel de tiers, la confiance interne plate, le traitement des alertes et la séparation de l'environnement de paiement peuvent transformer un point d'accès…

Entreprises institutionnelles mondiales
Yahoo a transformé le calendrier de divulgation des violations en un test de responsabilité d'identité consommateur
Yahoo Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le temps entre la compromission, la connaissance interne, la divulgation publique et la réparation exécutoire peut faire partie du préjudice lorsque les données des comptes restent…

Entreprises services cloud mondiales
Mailgun fait de l'abus de clés API un test de responsabilité
Mailgun Technologies Inc. est un cas de risque et de responsabilité car les plateformes d'email transactionnel se situent entre l'automatisation client et l'abus public d'email. Un identifiant d'envoi compromis ou sur-permissionné peut transformer une infrastructure applicative…

Entreprises services cloud mondiales
Telegram a fait du signalement d'abus un test de responsabilité de plateforme
Telegram est un cas de risque et de responsabilité car la question de la responsabilité est que les communications chiffrées ou axées sur la vie privée peuvent également héberger des surfaces de distribution publique et d'abus, la responsabilité doit donc distinguer la…

Entreprises institutionnelles Amérique du Nord
Chime fait de la clôture de compte et du retard de remboursement un test de la redevabilité des fonds des consommateurs
Chime est un cas de risque et de redevabilité car l'accès financier via application peut devenir un problème de liquidité domestique lorsque les contrôles antifraude, les décisions de clôture de compte, les délais de remboursement, l'escalade bancaire partenaire et la collecte de…

Entreprises institutionnelles Amérique du Nord
Air Canada fait du conseil en remboursement par chatbot un test de responsabilité et d'obligation en matière d'automatisation
Air Canada est un cas de risque et de responsabilité: un chatbot de service client est devenu la voix pratique de la compagnie lorsqu'un passager s'est fié à ses conseils de remboursement, forçant un test public sur la responsabilité des canaux automatisés.

Entreprises services cloud mondiales
Shopify: l'accès au support comme test de responsabilité pour les données des commerçants
Shopify, Inc. est un cas de risque et de responsabilité, car la console de support d'une plateforme commerciale peut devenir une frontière de confiance cachée pour les commerçants qui dépendent de la plateforme pour stocker les commandes, les coordonnées des clients, les…

Entreprises institutionnelles Amérique du Nord
Block fait de l'autorisation d'accès de Cash App Investing un test de responsabilité des données financières
Block Inc est un cas de responsabilité: un ancien employé de Cash App Investing a téléchargé des données clients, transformant un simple contrôle d'accès en test financier.

Entreprises services cloud mondiales
Facebook a fait de Cambridge Analytica un test de responsabilité pour les données de plateforme
FACEBOOK est un cas de risque et de responsabilité car l'affaire Cambridge Analytica a montré comment les permissions des développeurs, l'accès aux données des amis, la vérification des applications, les notifications aux utilisateurs, les promesses d'application et les contrôles…

Récits
Baux courts et longues traînées de réputation
Un bail IPv4 peut s'achever à une date précise. Rarement la réputation. Un /24 rendu après des abus peut rester suspect pour les listes de blocage, messageries, antifraude et géolocalisation. Le successeur hérite de ces frictions sauf si chaque alerte comporte horodatage, source…

Récits
La plainte d’abus qui suit la mauvaise partie
Un signalement d’abus commence par une adresse IP, mais une adresse IP n’est pas un organigramme. Dans un réseau loué, l’entité enregistrée comme titulaire du bloc peut ne pas annoncer la route, exploiter le service, contrôler le compte client, conserver les journaux décisifs ni…

Entreprises services cloud mondiales
MongoDB: les frontières des métadonnées de support comme test de redevabilité cloud
MongoDB, Inc. est un cas de risque et de responsabilité: les métadonnées clients peuvent être utilisées pour des abus ciblés même sans exposition du contenu des bases de production. Le fournisseur doit prouver la frontière entre contexte du compte et compromission du plan de…

Entreprises services cloud mondiales
Discord a fait de la gestion des identifiants par les fournisseurs de support un test de responsabilité en matière de confiance et de sécurité.
Discord Inc. est un cas de risque et de responsabilité car le problème de responsabilité est que le support confiance et sécurité nécessite souvent des pièces jointes sensibles, donc l'accès des fournisseurs doit être géré comme une gestion d'identité plutôt que comme un service…
