150.000 Kamera Pengintai Terpapar dalam Pelanggaran Keamanan Verkada

Peretas telah menerobos jaringan startup Silicon Valley yang menyediakan kamera pengintai penjara, rumah sakit, sekolah, dan departemen kepolisian, bersama dengan perusahaan teknologi besar seperti Tesla dan Cloudflare.

Pelanggaran memberikan akses ke feed langsung dari 150.000 kamera keamanan, beberapa di antaranya menggunakan teknologi pengenalan wajah untuk mengidentifikasi dan melacak orang-orang di layar.

Pelanggaran Keamanan Memberikan Akses ke Kamera Keamanan

Itu Laporan Bloomberg mengidentifikasi perusahaan Silicon Valley Verkada Inc. sebagai korban peretasan.

Verkada menyediakan layanan kamera pengintai untuk ratusan perusahaan di seluruh AS, dengan klien mulai dari rumah sakit hingga kantor polisi, perusahaan teknologi, pusat kebugaran, dan semua yang ada di antaranya. Bahkan kantor Verkada sendiri terkena pelanggaran keamanan.

Rekaman yang dilihat oleh Bloomberg menunjukkan para peretas mengendalikan kamera keamanan di dalam fasilitas Kesehatan Halifax di Florida. Pada saat itu, rekaman itu menunjukkan "apa yang tampak seperti delapan staf rumah sakit yang menahan seorang pria dan menjepitnya ke tempat tidur."

Video kedua menunjukkan cara kerja internal pabrik Tesla di Shanghai. Para peretas mengatakan mereka memiliki akses ke "222 kamera di pabrik Tesla," sementara video lain menunjukkan petugas polisi menanyai seorang pria yang diborgol di sebuah kantor polisi Massachusetts.

Para peretas mengatakan mereka juga mendapatkan akses ke kamera keamanan Sekolah Dasar Sandy Hook di Newtown, Connecticut, tempat seorang pria bersenjata menewaskan lebih dari 20 orang pada tahun 2012.

Peretasan Pelanggaran Kolektif Verkada

Ini adalah pelanggaran data besar yang memengaruhi berbagai target, yang mencakup semua jenis kehidupan dan bisnis publik dan pribadi. Kolektif peretasan internasional melakukan penyusupan, dengan salah satu peretas, Tillie Kottmann, mengklaim maksudnya adalah untuk menunjukkan bagaimana pengawasan yang mencakup semua telah menjadi, tetapi betapa lemahnya keamanan untuk ini infrastruktur.

Terkait: Cara Menemukan Kamera Tersembunyi Menggunakan Ponsel Anda

Kolektif tersebut mengungkapkan bagaimana mereka berhasil mengakses jaringan perusahaan juga. Itu bukan eksploitasi zero-day atau peretasan mewah. Tidak, grup mengakses akun "Admin Super" Verkada menggunakan kombinasi nama pengguna dan kata sandi yang mereka temukan di internet. Dari sana, tinggal masuk dan menjelajahi, merekam rekaman kamera, dan praktik pengumpulan data dari daftar klien penting Verkada.

Dalam sebuah pernyataan kepada Bloomberg, seorang perwakilan Verkada berkata, "Kami telah menonaktifkan semua akun administrator internal untuk mencegah akses yang tidak sah. Tim keamanan internal dan firma keamanan eksternal kami sedang menyelidiki skala dan cakupan masalah potensial ini. "

Terkait: Cara Mengatur Kamera Keamanan Tersembunyi di Rumah Anda

Terlepas dari bagaimana perasaan Anda tentang intrusi jaringan, ada sedikit keraguan bahwa pelanggaran Varkada menyoroti masalah yang berbahaya dan menonjol bagi perusahaan yang menggunakan kamera pengintai. Membeli dan menginstal sistem keamanan adalah satu hal, tetapi bagaimana Anda dapat terus memeriksa perusahaan pengawasan setelah kejadiannya?

4 dari Pelanggaran Data Terburuk Sepanjang Masa

Jutaan pengguna internet disusupi datanya setiap tahun. Berikut ini beberapa pembobolan data terburuk yang pernah ada di dunia.

Tentang Penulis