Los hackers tienen códigos y un nivel ético que guía sus incursiones en la seguridad de los distintos servidores o equipos que son sus blancos. Pero algunos de estos ataques parecieran ser inexplicables o no tienen sentido. Es lo que ha sucedido, con VTech (empresa china de juguetes educativos) que fue objeto de un ciberataque. ¿Por qué? ¿Cuál es el fin de este hecho?
Normalmente los juguetes de VTech vienen con funciones que permiten no solo la conexión a Computadores sino también acceso a descargas de actualizaciones, que requieren llenar un formulario donde se solicita información a los padres.
La compañía VTech ha colgado en su sitio web que la incursión no autorizada tuvo lugar el 14 de noviembre y no es hasta ahora que se han dado cuenta. Dejan claro que la información sustraída no es comprometedora (nombres, direcciones postales, emails, contraseñas, direcciones IPs entre otros) y que la población afectada asciende a los 5 millones de padres.
El sitio Web Have I Been Pwned de Troy Hunt, experto en seguridad informatica manifiesta en la cuenta Twitter que este, es uno de los ataques más relevantes en los últimos años adquiriendo un nuevo nivel, por afectar a los niños. Además explica en su blog, lo sencillo que es realizar un matching entre la información de los padres y los hijos para ubicar a los menores. ¿Porque VTech no resguardo mejor estos datos? Y así evitar el acceso a mentes oscuras.
VTech esta tomando cartas en el asunto y activo todas sus alarmas suspendiendo los siguientes servicios y sitios web mientras solventa la situación:
- planetvtech.com
- lumibeauxreves.com
- planetvtech.fr
- vsmilelink.com
- planetvtech.de
- planetvtech.co.uk
- planetvtech.es
- proyectorvtech.es
- sleepybearlullabytime.com
- vsmilelink.com
- vsmilelink.com
- vsmilelink.com
- vsmilelink.com
Además habilito la siguiente dirección de correo para aclarar cualquier duda: informacion@vtech.com.
Y la recomendación es revisar bien los estatutos de privacidad de VTech y manuales antes de comprar otro juguete educativo.