Хакеры загрузили личные данные около 820 тысяч человек по всему миру, которые приобрели плюшевые игрушки CloudPets компании Spiral Toys, передает Mashable.
Игрушки позволяют ребенку записывать и пересылать родителям через интернет голосовые записи. Как выяснилось, записи и другая информация хранятся в базах данных MongoDB, никак не защищенных от внешнего доступа.
"К данным CloudPets множество раз получали несанкционированный доступ до их удаления, несколько раз с целью шантажа. Несанкционированная загрузка информации должна была быть обнаружена, однако родителей об этом никогда не уведомляли", - отмечается в статье.
Часть подключенных игрушек была обнаружена и проиндексирована поисковой системой Shodan, которая специализируется на поиске подключенных устройств с выходом в сеть.
Всего в распоряжении хакеров оказались около 2 млн голосовых сообщений, а также адреса электронной почты и контрольные суммы паролей владельцев игрушек.
