ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Хакеры украли данные 800 тысяч пользователей с помощью плюшевых мишек



Американская компания Spiral Toys, занимающаяся производством "умных" игрушек, в том числе плюшевых мишек, с помощью которых дети могут общаться с отсутствующими родителями голосом через Интернет, допустила утечку базы данных своих пользователей.

На протяжении примерно двух недель в конце декабря-начале января база данных клиентов компании Spiral Toys оставалась не защищенной ни файерволом, ни паролем. Ее было легко найти при помощи поисковой системы Shodan, специально спроектированной для обнаружения незащищенных сайтов или серверов, сообщает Motherboard.

В результате доступными оказались данные более 800 тысяч пользователей, включая адреса электронной почты и пароли. Также защиту потеряло более двух миллионов голосовых сообщений, которыми родители обменивались со своими детьми при помощи данных игрушек, выпускаемых под серией CloudPets. К данным получили доступ как минимум два специалиста по компьютерной безопасности, а также неизвестное количество хакеров.

Специалисты неоднократно предупреждали компанию, что ее данные находятся под угрозой, однако в Spiral Toys так ничего и не сделали, чтобы предотвратить утечку. В результате база данных оказалась несколько раз переписана, а также украдена хакерами с целью шантажа компании, подтверждает Mashable.

Ранее сообщалось, что в Германии власти призвали родителей не покупать детям кукол-шпионов.