«Умные» плюшевые игрушки раскрыли хакерам данные 800 тыс. пользователей

Татьяна Новак

Американская компания Spiral Toys как минимум две недели держала в открытом доступе учётные данные более 800 тыс. пользователей подключаемых игрушек CloudPets, а также более 2 млн аудиозаписей голосовых сообщений, которыми обменивались через эти игрушки дети и родители. Уязвимостью базы успели воспользоваться хакеры-шантажисты, пишет Motherboard.

Эксперт по кибербезопаности Трой Хант обнаружил, что личные данные пользователей хранились на общедоступной платформе MongoDB. Найти их можно было через Shodan — сервис поиска подключённых к интернету устройств. Хант уточняет, что данные были защищены хешированием bcrypt, однако большинство паролей были очень слабыми (например, 123456 или cloudpets) и взломать их не составляло труда.

Об этом сообщил и председатель некоммерческого фонда GDI Виктор Геверс, который отслеживает атаки на незащищенные базы данных, в частности, на те, которые находятся на платформе MongoDB. Он утверждает, что база CloudPets попала в руки шантажистов: в период с 25 декабря по 8 января данные в ней перезаписывались как минимум дважды, и три хакера оставили в ней сообщения с требованием выкупа.

Оба исследователя независимо друг от друга пытались связаться с компанией Spiral Toys, однако не получили ответа. После публикации этих материалов в СМИ глава Spiral Toys Марй Майерс дал комментарий изданию NetworkWorld, в котором назвал сообщения об утечке личных данных абсурдными и заявил, что компания не получила ни одного предупреждения ни от Геверса, ни от Ханта.

Ранее американские и европейские правозащитные организации обвинили компанию-производителя игрушек Genesis Toys и её технического партнёра Nuance Communications в том, что их подключаемые куклы My Friend Cayla и Hello Barbie, а также игрушка i-QUE Intelligent Robot подвергают опасности конфиденциальную информацию детей. На прошлой неделе Федеральное сетевое агентство Германии признало куклу My Friend Cayla «шпионским устройством», запретило её продажу и рекомендовало родителям избавиться от неё как можно быстрее.

Загрузить еще