Плюшевые медведи принесли хакерам личные данные 820 тысяч человек

Хакеры загрузили личные данные около 820 тысяч человек по всему миру, которые приобрели плюшевые игрушки CloudPets компании Spiral Toys, передает Mashable.



Игрушки позволяют ребенку записывать и пересылать родителям через интернет голосовые записи. Как выяснилось, записи и другая информация хранятся в базах данных MongoDB, никак не защищенных от внешнего доступа.

"К данным CloudPets множество раз получали несанкционированный доступ до их удаления, несколько раз с целью шантажа. Несанкционированная загрузка информации должна была быть обнаружена, однако родителей об этом никогда не уведомляли", - отмечается в статье.

Часть подключенных игрушек была обнаружена и проиндексирована поисковой системой Shodan, которая специализируется на поиске подключенных устройств с выходом в сеть.

Всего в распоряжении хакеров оказались около 2 млн голосовых сообщений, а также адреса электронной почты и контрольные суммы паролей владельцев игрушек.


Источник