150 000 megfigyelő kamera van kitéve a Verkada biztonsági megsértésében

A hackerek megsértették a Szilícium-völgy startup hálózatát, amely térfigyelő kamerákat biztosít börtönök, kórházak, iskolák és rendőrség, valamint a nagy technológiai vállalatok, például a Tesla és a Cloudflare.

A jogsértés 150 000 biztonsági kamera élő hírcsatornáihoz biztosított hozzáférést, amelyek közül néhány arcfelismerő technológiát használ a képernyőn megjelenő emberek azonosítására és nyomon követésére.

A Biztonsági megsértés hozzáférést biztosít a biztonsági kamerákhoz

A Bloomberg-jelentés azonosítja a Szilícium-völgy Verkada Inc. cégét mint a hack áldozatai.

A Verkada több száz vállalat számára nyújt térfigyelő kamerás szolgáltatásokat az Egyesült Államokban, a kliensektől kezdve a kórházaktól kezdve a rendőrségen át a műszaki társaságokig, az edzőtermekig és minden egyéb között. Még a Verkada saját irodáit is érte a biztonsági megsértés.

A Bloomberg által látott felvételeken az látszott, hogy a hackerek a floridai Halifax egészségügyi létesítmény belsejében egy biztonsági kamerát irányítottak. Abban az időben a felvételen látszott, hogy "úgy tűnt, hogy a kórház nyolc munkatársa egy férfival szembeszállt és ágyhoz szorította".

A második videó egy sanghaji Tesla gyár belső működését mutatja be. A hackerek azt mondták, hogy hozzájutottak "222 kamerához a Tesla gyárakban", míg egy másik videóban az látszott, hogy a rendőrök egy bilincses férfit hallgattak ki egy massachusettsi rendőrkapitányságon.

A hackerek azt mondják, hogy hozzájutottak a New York-i (Connecticut) Sandy Hook Általános Iskola biztonsági kameráihoz is, ahol egy fegyveres 2012-ben több mint 20 embert megölt.

Hackelés kollektív megsértette Verkada

Nagy adatmegsértés, amely számos célpontot érint, mindenféle köz- és magánéletre, valamint az üzleti életre kiterjedően. Egy nemzetközi hacker kollektíva hajtotta végre a behatolást, az egyik hacker, Tillie Kottmann azt állítva, hogy A szándék annak bemutatása, hogy mennyire átfogó a mindent átfogó felügyelet, de mennyire laza a biztonság e létfontosságú számára infrastruktúra.

Összefüggő: Hogyan lehet rejtett kamerákat találni mobiltelefonja segítségével

A kollektíva elárulta, hogyan sikerült elérniük a vállalat hálózatát is. Ez nem nulla napos kihasználás vagy divatos hack volt. Nem, a csoport az interneten talált felhasználónév és jelszó kombinációval fér hozzá a Verkada "Super Admin" fiókjához. Innentől kezdve bejelentkezés és feltárás, a felvételek rögzítése és a Verkada jelentős ügyféllistájának adatgyűjtési gyakorlata volt.

A Bloombergnek adott nyilatkozatában a Verkada képviselője kijelentette: "Az összes belső rendszergazdai fiókot letiltottuk az illetéktelen hozzáférés megakadályozása érdekében. Belső biztonsági csapatunk és külső biztonsági cégünk vizsgálja ennek a lehetséges kérdésnek a mértékét és terjedelmét. "

Összefüggő: Rejtett biztonsági kamerák beállítása otthonában

Függetlenül attól, hogy mit érez a hálózati behatolással kapcsolatban, nem kétséges, hogy a Varkada megsértése veszélyes és kiemelt problémát emel ki a térfigyelő kamerákat használó vállalatok számára. Egy dolog a biztonsági rendszer megvásárlása és telepítése, de hogyan lehet továbbra is állatorvosolni a felügyeleti társaságot?

4 minden idők legrosszabb adatszegése

Az internetezők millióinak adatai évente veszélybe kerülnek. Íme egy pillantás a világ legsúlyosabb adatsértéseire.

A szerzőről