HackerOne loại bỏ chương trình bug bounty của Kaspersky khỏi nền tảng của mình

Mới đây, nền tảng bug bounty HackerOne đã vô hiệu hóa chương trình bug bounty của Kaspersky sau các lệnh trừng phạt áp đặt lên Nga và Belarus sau cuộc xâm lược Ukraine.

HackerOne giải thích rằng: "Chúng tôi sẽ tiếp tục làm việc với các đối tượng thích hợp sau các lệnh trừng phạt". "Vì vậy, chúng tôi đã tạm dừng các chương trình dành cho người chơi có trụ sở tại Nga, Belarus và các khu vực bị trừng phạt của Ukraine."

HackerOne đã chặn quyền truy cập của Kaspersky vào chương trình và đóng băng các khoản tiền thưởng hiện có cho những lỗ hổng bảo mật đã được báo cáo trong các sản phẩm của nhà cung cấp phần mềm antivirus Nga.

Công ty bảo mật của Nga cho biết các lệnh trừng phạt không thể biện minh cho việc tạm dừng chương trình vì không có biện pháp nào được áp dụng đối với Kaspersky.

Kaspersky cho biết chương trình bug bounty của họ đã bị vô hiệu hóa vô thời hạn sau "hành động đơn phương từ HackerOne."

"Kaspersky nhận thấy hành động đơn phương này là một hành vi không thể chấp nhận được trọng trong cộng đồng đóng góp lỗ hổng bảo mật-nơi sự tin tưởng giữa tất cả các bên là điều tối quan trọng để làm cho các sản phẩm và dịch vụ an toàn hơn".

Người phát ngôn của HackerOne cho biết "chúng tôi vẫn đang trao đổi với Kaspersky để giải quyết các mối quan tâm của họ".

Kaspersky hiện đang sử dụng chương trình bug bounty của riêng mình để các nhà nghiên cứu tìm thấy lỗ hổng trong các sản phẩm của họ có thể báo cáo chúng.

Tuần trước, Văn phòng Bảo mật Thông tin Liên bang Đức, BSI, đã cảnh báo các công ty không nên sử dụng các sản phẩm chống phần mềm độc hại của Kaspersky do các mối đe dọa từ Nga đối với EU, NATO và Đức.

BSI cho rằng Kaspersky có thể bị buộc phải hỗ trợ Nga trong việc thực hiện các cuộc tấn công nhằm vào khách hàng của mình hoặc sử dụng sản phẩm của họ cho các hoạt động gián điệp mạng.

Cảnh báo này được đưa ra sau khi người sáng lập Kaspersky, Eugene Kaspersky cho biết họ hi vọng một cuộc "thỏa hiệp" diễn ra để chấm dứt các hành vi thù địch và giải quyết tình hình hiện tại ở Ukraine.

Tuần trước, HackerOne đã phải xin lỗi các nhà nghiên cứu Ukraine sau khi chặn nhầm các khoản thanh toán tiền thưởng bug bounty của họ sau các lệnh trừng phạt được áp đặt đối với Nga và Belarus sau cuộc xâm lược của Ukraine.

Nguồn: bleepingcomputer.com.