Говорящие плюшевые игрушки могли стать источником утечки 800 тысяч адресов
База данных покупателей плюшевых игрушек, насчитывающая более 800 тысяч адресов, оказалась незащищенной от злоумышленников, сообщили эксперты в области кибербезопасности.
Согласно докладу исследователя Троя Ханта, речь идет о продукции, приобретаемой на американском сайте CloudPets. Так называемые "умные игрушки" — плюшевые медведи, собаки, кошки и кролики — служили средством общения детей и их родителей посредством голосовых сообщений.
При этом персональные данные пользователей располагались в одном из облачных хранилищ в открытом доступе. Эксперты отмечают, что хакеры, обнаружившие незащищенную базу данных, уже пытались шантажировать продавцов, пишут Риа Новости.
В настоящее время доступ к базе закрыт, однако находившаяся там информация, которая помимо адресов включает 2,2 миллиона оставленных детьми голосовых сообщений и другие данные, могла быть украдена.
"Если у вас есть медведь от CloudPets, отключите его", — заявил телерадиокомпании Би-би-си другой киберэксперт Кен Манро.
В самой компании отрицают возможность какого-либо ущерба для своих клиентов.
Ранее сообщалось, что немецкий регулятор BNetzA запретил продажу куклы Кайла, для работы которой требуется подключение к интернету через смартфон или планшет. Власти рекомендовали родителям, которые уже приобрели их для своих детей, уничтожить изделие в связи с опасностью кибервзлома игрушек и утечки персональных данных.