來自彭博社消息，硅谷資助的安全攝像頭初創(chuàng)公司Verkada遭受了數(shù)據(jù)泄露，據(jù)報道，黑客能夠從公司，監(jiān)獄，警察局和學校訪問15萬個實時攝像頭。
Verkada安全攝像頭
數(shù)據(jù)泄露是由“國際黑客團體”領(lǐng)導(dǎo)的，目的是展示入侵系統(tǒng)的難易程度，該團體的發(fā)言人Tillie Kottmann稱。
Kottmann過去與以前的黑客活動有關(guān)，其中包括8月份發(fā)布了從英特爾公司竊取的數(shù)據(jù)?？铺芈f，其被黑客入侵的原因是“出于好奇，為信息自由和知識產(chǎn)權(quán)而戰(zhàn)，大量的反資本主義，無政府主義的暗示，而且這樣做也太有趣了。”
Kottmann聲稱這種黑客行為相對簡單。黑客團體使用在互聯(lián)網(wǎng)上公開找到的用戶名和密碼，對Verkada的系統(tǒng)獲得了“超級管理員”級別。獲得訪問權(quán)限后，他們便可以訪問整個公司的網(wǎng)絡(luò)，包括對攝像機（包括某些客戶的攝像機）的root訪問權(quán)限。
Verkada成立于2016年，由包括紅杉資本（Sequoia Capital）在內(nèi)的風險投資公司提供資金，其客戶包括特斯拉（Tesla Inc.）和Cloudflare Inc.（這兩家公司的安全攝像頭都遭到了破壞）。其他受到威脅的安全攝像頭包括那些屬于Equinox健身房，佛羅里達州哈利法克斯健康，馬薩諸塞州斯托頓的警察局，阿拉巴馬州漢茨維爾的麥迪遜縣監(jiān)獄，亞利桑那州的格雷厄姆縣拘留中心以及桑迪胡克小學的所在地。2012年的大規(guī)模射擊。
Verkada的代表在一份聲明中說：“我們已禁用所有內(nèi)部管理員帳戶，以防止任何未經(jīng)授權(quán)的訪問”，并且“我們的內(nèi)部安全團隊和外部安全公司正在調(diào)查此潛在問題的規(guī)模和范圍。”
數(shù)字風險保護軟件公司Digital Shadows Ltd.的首席信息安全官Rick Holland表示：“Verkada定位為本地網(wǎng)絡(luò)錄像機的'更安全，可擴展'的替代方案。”“Verkada入侵是將服務(wù)外包給云提供商的風險的一個例子。當您將安全性外包給第三方時，您并不一定總能獲得更大的安全性。”
霍蘭德補充說，視頻泄漏很可能導(dǎo)致衛(wèi)生和公共服務(wù)部對違反法規(guī)的情況進行調(diào)查，因為監(jiān)視錄像可以被視為受保護的健康信息。他說：“GDPR違反個人數(shù)據(jù)的行為也可能發(fā)生，集體訴訟也可能出現(xiàn)。”
移動安全解決方案提供商Lookout Inc.安全解決方案高級經(jīng)理Hank Schless表示，很可能是通過網(wǎng)絡(luò)釣魚攻擊獲得了訪問權(quán)限，而網(wǎng)絡(luò)釣魚攻擊通過社交工程更具說服力。
Schless解釋說：“有針對性的網(wǎng)絡(luò)釣魚攻擊被稱為魚叉式網(wǎng)絡(luò)釣魚攻擊。”“惡意行為者通常會在社交媒體資料等地方使用公開可用的信息來針對個人建立令人信服的運動。”
