Modern technology gives us many things.

Το Γραφείο Διπλωμάτων Ευρεσιτεχνίας και Εμπορικών Σημάτων των ΗΠΑ ειδοποιεί τους αρχειοθέτες για πολυετή διαρροή δεδομένων

Η ομοσπονδιακή κυβερνητική υπηρεσία που είναι αρμόδια για τη χορήγηση διπλωμάτων ευρεσιτεχνίας και εμπορικών σημάτων επιβεβαίωσε ότι εξέθεσε ακούσια περίπου 61.000 ιδιωτικές διευθύνσεις αρχειοθέτησης σε μια διαρροή δεδομένων πολλών ετών.

Το Γραφείο Διπλωμάτων Ευρεσιτεχνίας και Εμπορικών Σημάτων των ΗΠΑ (USPTO) ανέφερε σε μια ειδοποίηση που εστάλη στους επηρεαζόμενους αιτούντες εμπορικά σήματα ότι η ιδιωτική διεύθυνση κατοικίας τους -συχνά η διεύθυνση κατοικίας τους- εμφανίστηκε κατά λάθος στα δημόσια αρχεία μεταξύ Φεβρουαρίου 2020 και Μαρτίου 2023.

Η νομοθεσία των ΗΠΑ απαιτεί από τους αιτούντες να συμπεριλάβουν την ιδιωτική τους διεύθυνση κατά την υποβολή μιας αίτησης εμπορικού σήματος σε προσπάθειες να καταπολεμηθούν οι δόλιες καταθέσεις εμπορικών σημάτων.

Το USPTO είπε ότι το ζήτημα ανακαλύφθηκε σε ένα από τα API του, το οποίο επιτρέπει σε εφαρμογές που χρησιμοποιούνται τόσο από το προσωπικό της εταιρείας όσο και από αρχεία αρχείων να έχουν πρόσβαση ένα σύστημα ελέγχου της κατάστασης των εκκρεμών και κατατεθέντων εμπορικών σημάτων. (Ένα API επιτρέπει σε δύο πράγματα στο διαδίκτυο, όπως μια εφαρμογή και έναν διακομιστή, να επικοινωνούν μεταξύ τους.)

Το USPTO είπε ότι τα δεδομένα διεύθυνσης εμφανίστηκαν επίσης σε μαζικά σύνολα δεδομένων που το το πρακτορείο δημοσιεύει διαδικτυακά για την ενίσχυση της ακαδημαϊκής και οικονομικής έρευνας.

“Όταν ανακαλύψαμε το πρόβλημα, αποκλείσαμε την πρόσβαση σε όλα τα μη κρίσιμα API του USPTO και καταργήσαμε τα επηρεαζόμενα προϊόντα μαζικών δεδομένων έως ότου εφαρμοστεί μια μόνιμη επιδιόρθωση”, έγραφε η ειδοποίηση, την οποία έλαβε το TechCrunch από ένα επηρεαζόμενο αρχείο αρχείων.

Όταν κλήθηκε να σχολιάσει, ο εκπρόσωπος του USPTO, Paul Fucito, έδωσε περισσότερες λεπτομέρειες σχετικά με το θέμα: «Όπως αναφέρεται στην ειδοποίησή μας για τους επηρεαζόμενους αρχειοθέτες, ενώ οι διευθύνσεις κατοικίας απαιτούνται σύμφωνα με τη νομοθεσία περί εμπορικών σημάτων, λάβαμε το εθελοντικό βήμα να αποκρύψουμε αυτές τις πληροφορίες το 2020 ως μέρος της προσπάθειες για τη διασφάλιση των δεδομένων στα οποία το κοινό έχει άμεση και συχνά πρόσβαση».

«Δυστυχώς δεν καταφέραμε να εντοπίσουμε μερικά από τα πιο τεχνικά σημεία εξόδου και να καλύψουμε σωστά τα δεδομένα που εξάγονται από αυτά τα σημεία. Ζητούμε συγγνώμη για το λάθος μας και θα κάνουμε καλύτερα για να αποτρέψουμε ξανά ένα τέτοιο περιστατικό, διατηρώντας παράλληλα την ικανότητά μας να καταπολεμήσουμε την ιστορική ποσότητα απάτης κατά των αρχειοθέτησης που βλέπουμε να προέρχεται από το εξωτερικό», πρόσθεσε ο εκπρόσωπος.

Σύμφωνα με το USPTO, η διαρροή δεδομένων επηρέασε περίπου το 3% του συνολικού αριθμού των αιτήσεων που κατατέθηκαν κατά τη διάρκεια της τριετίας.

Το USPTO είπε ότι το περιστατικό επιλύθηκε την 1η Απριλίου όταν οι διευθύνσεις κατοικίας καλύφθηκαν και τα τρωτά σημεία του API διορθώθηκαν.

Η ειδοποίηση ανέφερε ότι η υπηρεσία δεν έχει λόγο να πιστεύει ότι τα δεδομένα έχουν γίνει κατάχρηση.



techcrunch.com

Follow TechWar.gr on Google News

Απάντηση