Andmekaitseuudised

Globaalne andmeleke Verkada Inc. turvakaameratest.

Postitatud

USA ettevõte Verkada  (https://www.verkada.com/) pakub oma turvakaamerateenuseid üle maailma.

Kasutades internetist hangitud juurdepääse nn. „Super Admin“ kontole ja pöördkonstrueerimist (reverese engineering) sai rahvusvaheliselt tegutsev häkkerite grupp ligipääsu Verkada klientide kümnetele tuhandetele kaameratele ja salvestustele üle maailma.

Häkkerid pääsesid nt „vaatama“ Tesla, Equinoxi, Cloudflare’i siseruumidesse ning jälgisid ka naistekliinikutes, psühhoneuroloogiahaiglates ja isegi ka Verkada Inc. enda kontoris toimuvat.

Mõningatel, sh haiglatesse paigutatud kaameratel oli kasutusel ka näotuvastustarkvara.

Tesla Shanghais asuvas laos jäädvustatud video kujutab tootmisliinil töötavaid töölisi, häkkerite endi kinnitusel õnnestus neil saada juurdepääs 222-le Tesla tehastesse ja ladudesse paigutatud kaamerale.

Juurdepääs saadi nt ka Alabamas Huntsville’is asuva Madissoni maakonna vangla ventilatsioonisüsteemi ja termostaatidesse peidetud kaameratele. Levitatud on videot Massachusettsi osariigis Stoughtoni politseijaoskonnas toimvast käeraudus mehe ülekuulamiselt.

Lisaks kinnitavad häkkerid, et neil õnnestus pääseda ka Sandy Hooki algkooli turvakaameratesse. Selles koolis tappis koolitulistaja 2012 aastal üle 20 inimese.

Häkkerite esindaja Tillie Kottmanna teatas, et andmeleke tekitati eesmärgiga demonstreerida turvakaamerate kaitsetust ning nende sisule juurdepääsemise lihtsust. Tema väitel häkiti kaameratesse „lihtsalt uudishimust ja lõbu pärast, soovides võidelda ka informatsioonivabaduse eest ja intellektuaalomandi regulatsioonide vastu ning lasta end kanda kapitalismivastastest ja anarhismimaigulistest meeleoludest“.

Verkada Inc. kõneisiku sõnul viiakse ettevõttes praegu läbi uurimist selle globaalse turvaintsidendi kogu ulatuse ja tekitatud kahjude välja selgitamiseks, kasutades välise infoturbeettevõtte kaasabi.