Digitoday

Valikko

Hakkeri murtautui leluyhtiöön: ”Ällöttää, että pystyin saamaan kaiken tämän”

Tietoturva
Ainakin kymmenien tuhansien lasten kuvia, henkilötietoja ja nettikeskusteluja on päätynyt hakkerille, joka murtautui digitaalisia leluja valmistavan VTechin järjestelmiin, kertoo Motherboard-verkkolehti.
Lähes viiden miljoonan vanhemman ja yli 200 000 lapsen tiedot ovat olleet vaarassa, kun hakkeri murtautui kiinalaisen digitaalisia leluja myyvän VTech-yhtiön järjestelmiin, kertoo Motherboard-verkkolehti.

Have I been pwned-verkkosivuston mukaan VTechin tietomurto on ilmeisesti neljänneksi suurin asiakkaiden vaarantuneiden tietojen määrällä mitattuna.

Tuoreessa murrossa vietyihin tietoihin kuuluu yli 4,8 miljoonaan VTechin tuotteiden ostajan nimiä, sähköpostiosoitteitta, salasanoja ja kotiosoitteita sekä yli 200 000 lapsen etunimiä, syntymäpäiviä sekä tiedot sukupuolesta. Lasten tiedoista paljastuu myös vanhemman nimi, joten lasten koko nimet ja osoitteet on helppo selvittää.

Hakkeri sai käsiinsä myös lasten valokuvia, nettikeskusteluja ja äänitteitä, Motherboard kertoo.

– Suoraan sanottuna minua ällöttää, että pystyin saamaan kaiken tämän, kertoi hakkeri Motherboard-lehdelle.

– VTech pitäisi viedä oikeuteen.

Hakkeri paljasti tekemänsä murron itse Motherboard-lehdelle, joka kertoi siitä VTech-yhtiölle. Hakkerin mukaan hän ei aio julkaista tai myydä keräämiään tietoja.

Useat vanhemmat ihmettelevät myös, miksi yhtiö on alunperin edes tarvinnut valtavaa määrää tietoa asiakkaistaan.

Tiedot heikosti suojattuna

VTech-yhtiö valmistaa muun muassa lapsille digitaalisia oppimisleluja ja tabletteja. Kuvat ja nettikeskustelut ovat peräisin yhtiön Kid Connect -pikaviestipalvelusta, jonka välityksellä vanhemmat voivat keskustella lastensa kanssa älypuhelinsovelluksella. Palvelussa voi käyttää esimerkiksi lapsien ja vanhempien kasvokuvia.

Yhtiö on toistaiseksi sulkenut osan verkkopalveluistaan, joista tietoja on viety. Yhtiön mukaan vaarantunut tietokanta ei sisällä esimerkiksi luottokorttitietoja tai henkilötunnuksia.

Murtautumismenetelmä oli muun muassa niin sanottu SQL-injektio, mikä tarkoittaa esimerkiksi haitallisten käskyjen tai koodin syöttämistä esimerkiksi verkkosivuston lomakkeiden kautta, jotta järjestelmä antaisi palautteeksi muita tietoja. Tämän kautta hakkeri pääsi käsiksi VTechin palvelimille, jossa hän onnistui saamaan täydet ylläpitäjän oikeudet.

VTechin asiakkaiden sähköpostiosoitteet ja salasanat oli suojattu heikosti, kertoo asiaa selvittänyt tietoturva-asiantuntija Troy Hunt blogissaan. Hänen mukaansa VTechin tietoturvakäytännöt ovat muutenkin huonoja, ja yhtiö muun muassa välittää salasanoja suojaamattoman yhteyden yli.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Sarjahukuttajalle 14 ja puoli vuotta vankeutta

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. 6

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    7. 7

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    8. 8

      Suosikkinäyttelijä Antti Holman täyskäännös: ”Tajusin, että kuolen kolmekymppisenä, jos en lopeta tupakoimista ja juomista”

    9. 9

      Timo Soini WSJ:lle: Jos Suomea vastaan hyökätään, taistelemme niin he***tisti

    10. 10

      Helsingin Tapaninvainiossa suuri tulipalo – pelastuslaitos julkaisi paljonpuhuvan kuvan liekkimerestä

    11. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    8. 8

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    9. 9

      Suoraa puhetta SM-liigaa järisyttävästä HIFK:n Joe Finleystä – ”Tätä te ette halua kuulla”

    10. 10

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Sarjahukuttajalle 14 ja puoli vuotta vankeutta

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää