150 000 sledovacích kamier vystavených pri narušení bezpečnosti spoločnosti Verkada

Hackeri narušili sieť startupu Silicon Valley, ktorá poskytuje kamery na sledovanie väznice, nemocnice, školy a policajné oddelenia spolu s významnými technologickými spoločnosťami ako Tesla a Oblačnosť.

Porušenie umožnilo prístup k živým informáciám 150 000 bezpečnostných kamier, z ktorých niektoré využívajú technológiu rozpoznávania tváre na identifikáciu a sledovanie ľudí na obrazovke.

Porušenie bezpečnosti poskytuje prístup k bezpečnostným kamerám

The Správa Bloomberg identifikuje firmu Silicon Valley Verkada Inc. ako obete hackeru.

Verkada poskytuje služby sledovacích kamier stovkám spoločností po celých USA. Klientmi sú nemocnice, policajné okrsky, technologické spoločnosti, telocvične a všetko medzi tým. Porušenie bezpečnosti zasiahlo dokonca aj samotné kancelárie Verkady.

Zábery, ktoré videla agentúra Bloomberg, preukázali hackerom kontrolu nad bezpečnostnou kamerou vo vnútri zdravotníckeho zariadenia Halifax na Floride. V tom čase zábery ukazovali, „čo sa javilo ako osem zamestnancov nemocnice, ktorí riešili muža a pripínali ho k posteli.“

Druhé video ukazovalo vnútorné fungovanie továrne Tesla v Šanghaji. Hackeri uviedli, že mali prístup k „222 kamerám v továrňach Tesla“, zatiaľ čo na ďalšom videu bolo vidieť, ako policajti vypočúvali spútaného muža na policajnej stanici v Massachusetts.

Hackeri tvrdia, že tiež získali prístup k bezpečnostným kamerám základnej školy Sandy Hook Elementary School v Newtowne v štáte Connecticut, kde strelec v roku 2012 zabil viac ako 20 ľudí.

Hacking kolektívne porušuje Verkadu

Ide o veľké porušenie ochrany údajov, ktoré ovplyvňuje celý rad cieľov a pokrýva všetky oblasti verejného i súkromného života a podnikania. Vniknutie uskutočnil medzinárodný hackerský kolektív, pričom jeden z hackerov Tillie Kottmann tvrdil zámerom je ukázať, ako sa všadeprítomný všeobjímajúci dohľad stal, ale aká laxná je bezpečnosť tohto životne dôležitého infraštruktúry.

Súvisiace: Ako nájsť skryté fotoaparáty pomocou mobilného telefónu

Kolektív odhalil, ako sa im tiež podarilo dostať do siete spoločnosti. Nešlo o nijaký exploit v nultý deň alebo vymyslený hack. Nie, skupina pristupuje k účtu Superadministrátora spoločnosti Verkada pomocou kombinácie používateľských mien a hesiel, ktoré našli na internete. Odtiaľ už išlo o prihlásenie a prieskum, zaznamenávanie kamerových záznamov a postupy zhromažďovania údajov z rozsiahleho zoznamu klientov spoločnosti Verkada.

Vo vyhlásení pre agentúru Bloomberg zástupca Verkady uviedol: „Deaktivovali sme všetky účty interných správcov, aby sme zabránili neoprávnenému prístupu. Náš tím internej bezpečnosti a externá bezpečnostná firma vyšetrujú rozsah a rozsah tohto potenciálneho problému. “

Súvisiace: Ako nastaviť skryté bezpečnostné kamery vo vašej domácnosti

Bez ohľadu na to, čo si myslíte o vniknutí do siete, nie je pochýb o tom, že porušenie zákona Varkada upozorňuje na nebezpečný a prominentný problém pre spoločnosti používajúce sledovacie kamery. Jedna vec je kúpiť a nainštalovať bezpečnostný systém, ale ako môžete po tom pokračovať v preverovaní dozornej spoločnosti?

4 z najhorších porušení dát všetkých čias

Milióny používateľov internetu majú každý rok svoje údaje ohrozené. Tu je pohľad na niektoré z najhorších porušení údajov, aké kedy svet videl.

O autorovi