Digitoday

Hakkeri murtautui leluyhtiöön: ”Ällöttää, että pystyin saamaan kaiken tämän”

Julkaistu:

Tietoturva
Ainakin kymmenien tuhansien lasten kuvia, henkilötietoja ja nettikeskusteluja on päätynyt hakkerille, joka murtautui digitaalisia leluja valmistavan VTechin järjestelmiin, kertoo Motherboard-verkkolehti.
Lähes viiden miljoonan vanhemman ja yli 200 000 lapsen tiedot ovat olleet vaarassa, kun hakkeri murtautui kiinalaisen digitaalisia leluja myyvän VTech-yhtiön järjestelmiin, kertoo Motherboard-verkkolehti.

Have I been pwned-verkkosivuston mukaan VTechin tietomurto on ilmeisesti neljänneksi suurin asiakkaiden vaarantuneiden tietojen määrällä mitattuna.

Tuoreessa murrossa vietyihin tietoihin kuuluu yli 4,8 miljoonaan VTechin tuotteiden ostajan nimiä, sähköpostiosoitteitta, salasanoja ja kotiosoitteita sekä yli 200 000 lapsen etunimiä, syntymäpäiviä sekä tiedot sukupuolesta. Lasten tiedoista paljastuu myös vanhemman nimi, joten lasten koko nimet ja osoitteet on helppo selvittää.

Hakkeri sai käsiinsä myös lasten valokuvia, nettikeskusteluja ja äänitteitä, Motherboard kertoo.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Suoraan sanottuna minua ällöttää, että pystyin saamaan kaiken tämän, kertoi hakkeri Motherboard-lehdelle.

– VTech pitäisi viedä oikeuteen.

Hakkeri paljasti tekemänsä murron itse Motherboard-lehdelle, joka kertoi siitä VTech-yhtiölle. Hakkerin mukaan hän ei aio julkaista tai myydä keräämiään tietoja.

Useat vanhemmat ihmettelevät myös, miksi yhtiö on alunperin edes tarvinnut valtavaa määrää tietoa asiakkaistaan.

Tiedot heikosti suojattuna

VTech-yhtiö valmistaa muun muassa lapsille digitaalisia oppimisleluja ja tabletteja. Kuvat ja nettikeskustelut ovat peräisin yhtiön Kid Connect -pikaviestipalvelusta, jonka välityksellä vanhemmat voivat keskustella lastensa kanssa älypuhelinsovelluksella. Palvelussa voi käyttää esimerkiksi lapsien ja vanhempien kasvokuvia.

Yhtiö on toistaiseksi sulkenut osan verkkopalveluistaan, joista tietoja on viety. Yhtiön mukaan vaarantunut tietokanta ei sisällä esimerkiksi luottokorttitietoja tai henkilötunnuksia.

Murtautumismenetelmä oli muun muassa niin sanottu SQL-injektio, mikä tarkoittaa esimerkiksi haitallisten käskyjen tai koodin syöttämistä esimerkiksi verkkosivuston lomakkeiden kautta, jotta järjestelmä antaisi palautteeksi muita tietoja. Tämän kautta hakkeri pääsi käsiksi VTechin palvelimille, jossa hän onnistui saamaan täydet ylläpitäjän oikeudet.

VTechin asiakkaiden sähköpostiosoitteet ja salasanat oli suojattu heikosti, kertoo asiaa selvittänyt tietoturva-asiantuntija Troy Hunt blogissaan. Hänen mukaansa VTechin tietoturvakäytännöt ovat muutenkin huonoja, ja yhtiö muun muassa välittää salasanoja suojaamattoman yhteyden yli.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    2. 2

      Puhemies Lohela keskeytti ministeri Orpon puheenvuoron – ”Pari sivua vielä”

    3. 3

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    4. 4

      Lehti: Tuoko aivokirurgi Schumacherille uutta toivoa? F1-mestari saatetaan siirtää erikoishoitoon Yhdysvaltoihin

    5. 5

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    6. 6

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    7. 7

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    8. 8

      Leo Komarov joutui uuden NHL-säännön uhriksi: ”En tunne oloani turvalliseksi”

    9. 9

      Uutuuskirja: Johannes Virolaisen lapsuuden sairaus esti lasten saamisen ja katkeroitti ensimmäisen avioliiton

    10. 10

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    11. Näytä lisää
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    3. 3

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    4. 4

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    5. 5

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    6. 6

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    7. 7

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    8. 8

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    9. 9

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    10. 10

      Säteilevä morsian! Juontaja Ellen Jokikunnas meni naimisiin – häät järjestettiin pikavauhtia

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    10. 10

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    2. 2

      Puhemies Lohela keskeytti ministeri Orpon puheenvuoron – ”Pari sivua vielä”

    3. 3

      Idols-tähti Jani Wickholm laihtui 30 kiloa paleodieetin avulla – ”Voin sanoa olevani ihan eri mies”

    4. 4

      Lehti: Tuoko aivokirurgi Schumacherille uutta toivoa? F1-mestari saatetaan siirtää erikoishoitoon Yhdysvaltoihin

    5. 5

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    6. Näytä lisää
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    3. 3

      Tanssii tähtien kanssa -tuomarin synkkä salaisuus paljastui – livahti tanssijoiden kanssa vehtaamaan: Petti miestään vuosia

    4. 4

      Teija osti vanhan hevosen 300 eurolla – sai pian superarvokkaan yllätysbonuksen

    5. 5

      15-vuotias tyttö katosi kotoaan Helsingissä – Poliisi: ”Ei luonnollista syytä kadota”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää