Siguen surgiendo informaciones sobre el ataque a la base de datos del fabricante de juguetes y dispositivos electrónicos VTech, según las mismas cientos de gigas de datos, fotos, audios... de los niños, usuarios de estos dispositivos también fueron robados junto a todo el resto de información relacionada a las cuentas.
Con el tan nombrado IoT (Internet de las cosas) estamos comenzando a ver nuevas formas de ciber amenazas para las cuales la sociedad en su inmensa mayoría no está preparada. Si hace unas semanas surgieron noticias de neveras actuando como nodos zombies en botnets, esta vez ha sido el hackeo la base de datos del fabricante de juguetes y dispositivos electrónicos Vtech la que vuelve a poner el foco sobre este asunto tan y tan sensible ya que pasa de ser un “virus” que tiene nuestro ordenador a afectar a otros muchos dispositivos de nuestro hogar.
En total aproximadamente 5 millones de usuarios han visto sus datos robados, incluída información perteneciente a los niños. Si ya se había confirmado por parte de VTech que se habían robado los datos sobre nombres de usuarios, direcciones de correo, passwords encriptados, preguntas y respuestas secretas para recuperar la contraseña, direcciones IP, historial de descargas... también se ha confirmado que la información sustraída contenía el nombre y sexo de los niños, fechas de nacimiento, fotos realizadas con los dispositivos, chats entre padres e hijos, grabaciones de audio de los niños,etc....
Básicamente los usuarios afectados por este fallo de seguridad son compradores de productos VTech en todos sus mercados, incluyendo España y Latinoamérica, todos ellos han sido avisados por e-mail del ataque y robo de datos.
Al parecer el ataque pudo tener lugar a través de un servidor ejecutando el servicio Learning Lodge de VTech a través del cual los padres pueden descargar juegos, apps y música para los dispositivos además de seguir los progresos de sus hijos con las apps. Aunque este punto no se ha confirmado oficialmente VTech ya ha desactivado esas webs como medida de precaución.
Todos hemos de ser conscientes que no existe la seguridad absoluta en informática y que todos aquellos dispositivos o datos conectados o almacenados a la red son susceptibles de ser atacados. Teniendo esto claro ya es decisión de cada persona valorar que parte de su vida y sus datos está dispuesta a mantener online.
Fuente Threadpost
