Life360確認Tile客戶數(shù)據(jù)和追蹤器ID遭到黑客攻擊
Life360本周在其博客上宣布，最近遭受了一次犯罪勒索，成為眾多遭受黑客攻擊的公司之一。位置服務提供商Life360于2021年收購了跟蹤設備制造商Tile，該公司透露，它收到了一名黑客的電子郵件，聲稱擁有Tile客戶數(shù)據(jù)。Life360調(diào)查了他們的指控，并發(fā)現(xiàn)了對Tile客戶支持平臺的未經(jīng)授權(quán)的訪問。
Life360首席執(zhí)行官ChrisHulls寫道：“可能受影響的數(shù)據(jù)包括姓名、地址、電子郵件地址、電話號碼和Tile設備識別號等信息。它不包括更敏感的信息，例如信用、密碼或登錄憑據(jù)、位置數(shù)據(jù)或政府頒發(fā)的身份證號碼，因為Tile客戶支持平臺不包含這些信息類型。”
不幸的是，這只是故事的一部分。周三，404Media發(fā)表了一篇比Life360博客長得多的文章，其中包含有關(guān)此次入侵的更多信息、直接引用了負責黑客的話，以及Life360的回應中令人擔憂的細節(jié)。
據(jù)報道，涉案黑客獲得了Tile多個內(nèi)部工具的訪問權(quán)限，“其中包括一個處理執(zhí)法位置數(shù)據(jù)請求的工具”。黑客訪問的其他工具用于在賬戶之間轉(zhuǎn)移Tile所有權(quán)、創(chuàng)建管理用戶以及向用戶發(fā)送推送通知。黑客聲稱他們要求Tile付款，但從未收到回復。
黑客向404Media發(fā)送了他們抓取的所有數(shù)據(jù)樣本，其中包括全名、完整地址、電話號碼、訂單詳細信息等。該網(wǎng)站嘗試使用電子郵件創(chuàng)建帳戶并通過被盜電子郵件地址聯(lián)系一些用戶來驗證數(shù)據(jù)。404向一名用戶發(fā)送了他們自己的大量數(shù)據(jù)，該用戶回復說：“是的，那就是我。”
標簽：