Digitoday

Valikko

Hakkeri murtautui leluyhtiöön: ”Ällöttää, että pystyin saamaan kaiken tämän”

Tietoturva
Ainakin kymmenien tuhansien lasten kuvia, henkilötietoja ja nettikeskusteluja on päätynyt hakkerille, joka murtautui digitaalisia leluja valmistavan VTechin järjestelmiin, kertoo Motherboard-verkkolehti.
Lähes viiden miljoonan vanhemman ja yli 200 000 lapsen tiedot ovat olleet vaarassa, kun hakkeri murtautui kiinalaisen digitaalisia leluja myyvän VTech-yhtiön järjestelmiin, kertoo Motherboard-verkkolehti.

Have I been pwned-verkkosivuston mukaan VTechin tietomurto on ilmeisesti neljänneksi suurin asiakkaiden vaarantuneiden tietojen määrällä mitattuna.

Tuoreessa murrossa vietyihin tietoihin kuuluu yli 4,8 miljoonaan VTechin tuotteiden ostajan nimiä, sähköpostiosoitteitta, salasanoja ja kotiosoitteita sekä yli 200 000 lapsen etunimiä, syntymäpäiviä sekä tiedot sukupuolesta. Lasten tiedoista paljastuu myös vanhemman nimi, joten lasten koko nimet ja osoitteet on helppo selvittää.

Hakkeri sai käsiinsä myös lasten valokuvia, nettikeskusteluja ja äänitteitä, Motherboard kertoo.

– Suoraan sanottuna minua ällöttää, että pystyin saamaan kaiken tämän, kertoi hakkeri Motherboard-lehdelle.

– VTech pitäisi viedä oikeuteen.

Hakkeri paljasti tekemänsä murron itse Motherboard-lehdelle, joka kertoi siitä VTech-yhtiölle. Hakkerin mukaan hän ei aio julkaista tai myydä keräämiään tietoja.

Useat vanhemmat ihmettelevät myös, miksi yhtiö on alunperin edes tarvinnut valtavaa määrää tietoa asiakkaistaan.

Tiedot heikosti suojattuna

VTech-yhtiö valmistaa muun muassa lapsille digitaalisia oppimisleluja ja tabletteja. Kuvat ja nettikeskustelut ovat peräisin yhtiön Kid Connect -pikaviestipalvelusta, jonka välityksellä vanhemmat voivat keskustella lastensa kanssa älypuhelinsovelluksella. Palvelussa voi käyttää esimerkiksi lapsien ja vanhempien kasvokuvia.

Yhtiö on toistaiseksi sulkenut osan verkkopalveluistaan, joista tietoja on viety. Yhtiön mukaan vaarantunut tietokanta ei sisällä esimerkiksi luottokorttitietoja tai henkilötunnuksia.

Murtautumismenetelmä oli muun muassa niin sanottu SQL-injektio, mikä tarkoittaa esimerkiksi haitallisten käskyjen tai koodin syöttämistä esimerkiksi verkkosivuston lomakkeiden kautta, jotta järjestelmä antaisi palautteeksi muita tietoja. Tämän kautta hakkeri pääsi käsiksi VTechin palvelimille, jossa hän onnistui saamaan täydet ylläpitäjän oikeudet.

VTechin asiakkaiden sähköpostiosoitteet ja salasanat oli suojattu heikosti, kertoo asiaa selvittänyt tietoturva-asiantuntija Troy Hunt blogissaan. Hänen mukaansa VTechin tietoturvakäytännöt ovat muutenkin huonoja, ja yhtiö muun muassa välittää salasanoja suojaamattoman yhteyden yli.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    2. 2

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    3. 3

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    6. 6

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    7. 7

      Kommentti: Kolmessa vuodessa Jokereilta katosi sielu – jäljellä ovat enää fanit

    8. 8

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    9. 9

      Menettikö Suomi varman mitalin sunnuntaina? Krista Pärmäkoskelta napakka vastaus

    10. 10

      Ex-natsi Holapan ehdokkuus vihreiden listalla sytytti sanasodan – ”Minä en lähtisi kyseenalaistamaan”

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    6. 6

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    2. 2

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    3. 3

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää