Хакер атакува компания за детски играчки

Неидентифициран хакер атакува сайта на компанията за детски играчки Vtech и получи достъп до личните данни на 4.8 милиона родители и 200 000 деца. Хакерът заяви, че не планира да публикува информацията, което прави мотивите му още по-неясни. Възможно е той просто да се е възползвал от слабата сигурност на базата данни на Vtech. Системата за защита на данните, използвана от компанията, има несъвършенства, а голямото натоварване около намаленията за Black Friday я е направило още по-уязвима.

Хакерът разполага с личните имена, мейл адреси, криптирани пароли и домашни адреси на 4.8 милиона регистрирани потребители на Vtech. В някои от случаите в профилите на родителите е фигурирала информация за техните деца – пол, малки имена и дата на раждане. Резултатите от атаката са сравнително леки – тъй като паролите са криптирани, потребителите би трябвало да имат достатъчно време да ги променят. Процесът на декриптиране може да отнеме от няколко дни до няколко седмици. Vtech публикува официално изявление, в което казва, че слабостите в системата са отстранени, а всички засегнати потребители могат да се обърнат към представители на компанията за съдействие.