Hackeo de ‘150.000 cámaras’ investigado por empresa de cámaras – PanaTimes


La firma que las fabrica está investigando un hack de hasta 150.000 cámaras de seguridad instaladas en escuelas, hospitales y empresas.

Los piratas informáticos afirman haber violado Verkada, una empresa de seguridad que proporciona cámaras a empresas que incluyen Tesla.

Bloomberg informó que se secuestraron las fuentes de las prisiones, hospitales psiquiátricos, clínicas y las propias oficinas de Verkada.

Verkada dijo a la BBC que estaba “investigando la escala y el alcance de este problema”.

La compañía agregó que había notificado a la policía. Sin embargo, no confirmó el tamaño y la escala del ataque.

Reuters también informó que la empresa de transporte Virgin Hyperloop estaba entre la lista de cuentas de usuarios afectadas reveladas por los piratas informáticos.

El proveedor de software Cloudflare le dijo a la BBC que había sido alertado sobre un “puñado” de cámaras que podrían haber sido comprometidas en sus oficinas en todo el mundo.

Una cámara de Verkada dentro de un hospital de Florida, presuntamente vista por Bloomberg, mostró lo que parecían ser ocho trabajadores atacando a un hombre y inmovilizándolo contra una cama.

Otro video mostró a oficiales en una estación de policía en Stoughton, Massachusetts, interrogando a un hombre esposado.

Uno, dentro de un Tesla almacén en Shanghai, mostró a personas que trabajaban en una línea de montaje.

La BBC no ha podido verificar estos videos de forma independiente.

‘Demasiada diversión’

Los piratas informáticos también dijeron que habían obtenido acceso a las cámaras de seguridad de la escuela primaria Sandy Hook en Newtown, Connecticut, donde un hombre armado mató a más de 20 personas en 2012.

En declaraciones a Bloomberg, Tille Kottmann se atribuyó el mérito de piratear los sistemas de Verkada.

Las razones del hackeo, dijo Kottmann, fueron “mucha curiosidad, luchar por la libertad de información y contra la propiedad intelectual, una gran dosis de anticapitalismo, una pizca de anarquismo, y también es demasiado divertido no hacerlo”. “.

Según los informes, el ataque no fue sofisticado e implicó el uso de una cuenta de “superadministrador” para obtener acceso a Verkada.

Bloomberg dijo que después de contactar a Verkada, los piratas informáticos perdieron el acceso a los videos y archivos.

Un portavoz de Verkada dijo a la BBC: “Hemos desactivado todas las cuentas de administrador interno para evitar cualquier acceso no autorizado.

“Nuestro equipo de seguridad interno y la firma de seguridad externa están investigando la escala y el alcance de este problema, y ​​hemos notificado a las autoridades”.

La empresa también ha creado una línea de soporte para sus clientes.

Mientras tanto, Cloudflare le dijo a la BBC: “Esta tarde nos alertaron de que el sistema de cámaras de seguridad Verkada que monitorea los principales puntos de entrada y las principales vías en un puñado de oficinas de Cloudflare puede haber sido comprometido.

“Las cámaras estaban ubicadas en un puñado de oficinas que han estado cerradas oficialmente durante varios meses”.

Tesla aún tiene que comentar.

La violación se produce después de que comienzan a surgir más detalles sobre un ataque a Microsoft Exchange.

El ataque utilizó fallas previamente desconocidas en el software de correo electrónico, y a veces contraseñas robadas, para robar datos de las redes de los objetivos.

.



Source link