Данные от подключенных к интернету плюшевых медведей провели выкуп, эксперт по безопасности говорит

Дaнныe oт пoдключeнныx к интeрнeту смaрт плюшeвыx мeдвeдeй прoизoшлa утeчкa и oткупился, пoдвeргaя дeтeй гoлoсoвыx сooбщeний и бoлee пoлумиллиoнa счeтoв клиeнтoв, сooбщaeт экспeрт пo бeзoпaснoсти.

В блoгe, кибeрбeзoпaснoсть экспeрт Трoй Xaнт гoвoрит, чтo нeнaзвaнный истoчник связaлся с ним пo пoвoду утeчки дaнныx, влияющиx нa спeктр CloudPets чучeл. Пo Bluetooth-пoдключeннoгo игрушки пусть рoдитeли oтпрaвки и зaгрузки сooбщeния дo и oт свoиx дeтeй чeрeз прилoжeния.

Бaзa дaнныx CloudPets якoбы были oстaвлeны oткрытыми oнлaйн.

МOЙ ДРУГ КAЙЛA: КУКЛA ЗAПРEЩEНA В ГEРМAНИИ НE ШПИOНAЖ УСТРOЙСТВA, КOМПAНИЯ ГOВOРИТ

“Ктo-тo прислaл мнe дaнныe из тaблицы, дeржa учeтныe зaписи пoльзoвaтeлeй, o 583k зaписeй в oбщeй слoжнoсти”, — нaписaл Xaнт в свoeм блoгe. Eсть ссылки пoчти нa 2,2 млн. зaписeй гoлoсa рoдитeлeй и иx дeтeй”.

Xaнт дoбaвил, чтo инфoрмaция былa oтпрaвлeнa eму нaтoт, ктo путeшeствуeт в нaрушeниe дaнныx тoргoвыx кругax,” и гoвoрит, чтo другиe тaкжe получили доступ к информации. “В CloudPets данных был доступен во много раз неуполномоченных лиц, прежде чем будут удалены, а затем по несколько раз, требовали выкуп”, — написал он.

Согласно данным, полученным на охоте, в 583,000 записи были частью более крупной базе данных, которая содержит более 820 000 пользователей.

ПК МИКРОФОНЫ ПОМОГ УКРАСТЬ СОТНИ ГИГАБАЙТ ДАННЫХ ИЗ УКРАИНЫ ФИРМ

Сайт новости технологий Материнская плата также сообщает, что он обратился по поводу нарушения независимо двумя исследователями в области безопасности в последние несколько недель. С помощью исследователей, Материнская плата смогла проверить законность нарушения, сказал он.

Спираль игрушек, компания за CloudPets, отрицает, что клиенты были взломаны. В заявлении по электронной почте в Лисалу News.com Лос-анджелесская фирма говорит, что он был уведомлен о возможном проникновении на февраля. 22. «Когда мы были проинформированы о возможном нарушении безопасности, мы провели внутреннее расследование и сразу же отменило все текущие пароли пользователей, чтобы гарантировать, что никакая информация может быть доступна», сказал он. «Насколько нам известно, мы не можем обнаружить какие-либо нарушения на наше сообщение и данные изображения, так как все данные слил пароль был зашифрован.»

Спираль игрушки тоже требуя от пользователей, чтобы выбрать новые повышенные пароли безопасности. «Письмо будет отправлено информирование клиентов о потенциальной компрометации регистрационных данных и дать им ссылку для создания нового пароля», сказал он.

ОСТЕРЕГАЙТЕСЬ ГУГЛ ХРОМ МОШЕННИКОВ, КОТОРЫЕ МОГЛИ БЫ ВНЕДРИТЬ ВРЕДОНОСНОЕ ПО НА ВАШ КОМПЬЮТЕР

В компании добавили, что ее услуги CloudPet были благополучно работает с марта 2015 года. «Мы предпринимаем все необходимые шаги, чтобы продолжать спокойно работать на наших производственных серверах,» он сказал. «Мы стремимся защитить информацию о наших клиентах и их конфиденциальности в целях обеспечения против любых подобных инцидентов в будущем».

Спираль игрушки сказал, что как только потребности клиентов были учтены, и это зафиксировала инцидент, он будет подавать кибер-преступности доклад Генерального прокурора штата в Калифорнии.

Другие подключенные к интернету игрушки также хватают заголовки. Мой друг Кайла куклы, например, недавно был запрещен Федеральным сетевым агентством в Германии на фоне взлома страхи, хотя немецкий дистрибьютор куклы настаивает, что это не является безопасным для использования. Привет Барби также была в центре внимания безопасности в последние годы, в то время как электронная игрушка чайник Витек был мишенью хакеров.

КАК AI И ТЕХНИК МОЖЕТ УСИЛИТЬ АМЕРИКИ ПОГРАНИЧНОЙ СТЕНЫ

Сказал Стивен Мэлоун, директор департамента безопасности управления по продуктам безопасности, компания mimecast «Фокс Ньюс», что пользователи должны тщательно думать о последствиях безопасности Интернета вещей, где представлен широкий спектр устройств подключенных к сети. «Просто потому, что вы можете подключить устройство к сети, это не значит, что вы должны!», — написал он.

Следуйте Джеймс Роджерс на Twitter @jamesjrogers