Хакеры добыли личные данные 200 тысяч детей со всего мира

Николай Овчинников

Неизвестные хакеры смогли добыть информацию о 200 тыс. детей и около 5 млн родителей со всего мира, взломав серверы китайской компании VTech, специализирующейся на гаджетах для несовершеннолетних. Об этом сообщает Motherboard со ссылкой на непосредственного организатора атаки, который не стал распространять данные по сети, а передал их только редакции издания. Он также отметил, что «кто-то с более тёмными помыслами может легко воспользоваться» слабой защитой сайта.

По данным сайта I Have Been Pwned — он позволяет пользователям узнать, взломали ли их — это четвёртая по величине подобная атака к настоящему моменту. Информацию о взломе прислал в Motherboard его автор. Причём в VTech даже не подозревали об атаке: она произошла ещё 14 ноября.

В сети могла оказаться информация не только о самих детях,но и об их родителях, а также местах проживания и иные персональные данные. Причём в VTech для регистрации пользовались алгоритмом MD5: его специалисты считают одним из самых простых для взлома. Аналитик I Have Been Pwned Тревор Хант обнаружил, что VTech также не использовали защищённые способы передачи информации.

VTech публично объявила об атаке в пятницу. Однако компания не стала описывать подробности взлома. VTech занимается производством гаджетов для детей, в том числе специальных планшетов и телефонов. Кроме того, компания владеет онлайн-магазином Learning Lodge.

Загрузить еще