Хакер украл данные клиентов Tile и идентификаторы трекеров

Данные, принадлежащие клиентам компании Tile, которая производит небольшое Bluetooth-устройство для отслеживания объектов , были украдены в результате нарушения безопасности.

Life360, владеющая Tile, заявила, что хакер взломал платформу поддержки клиентов Tile, украв данные клиентов, включая имена, адреса, электронные письма и номера телефонов, а также идентификаторы трекеров Tile. Однако доступ к точным данным о местоположении, связанным с устройствами Tile, не получен.

«Как и многие другие компании, Life360 недавно стала жертвой преступной попытки вымогательства», — написал генеральный директор Life360 Крис Халлс в заявлении, опубликованном в Интернете в среду.

Халлс сказал, что его компания получила электронные письма «от неизвестного лица, утверждающего, что владеет информацией о клиентах Tile». Расследование, которое было «незамедлительно начато» по поводу потенциального инцидента, «обнаружило несанкционированный доступ к платформе поддержки клиентов Tile (но не к нашей сервисной платформе Tile)».

Генеральный директор добавил, что раскрытые данные «не включают в себя более конфиденциальную информацию, такую ​​​​как номера кредитных карт, пароли или учетные данные для входа в систему, данные о местонахождении или выданные правительством идентификационные номера, поскольку платформа поддержки клиентов Tile не содержала такого типа информации». ».

Халлс сказал, что, по его мнению, инцидент «ограничился конкретными данными службы поддержки клиентов Tile, описанными выше, и не получил более широкого распространения».

Сообщается, что злоумышленник получил доступ, используя учетные данные для входа, принадлежащие кому-то, кто раньше работал в Tile, что вызвало вопросы о настройке внутренней безопасности компании. Скриншоты , отправленные хакером в 404 Media, показывают, что они получили доступ к ряду внутренних инструментов, позволяющих передавать право собственности на трекер Tile, добавлять учетные записи администратора и отправлять сообщения пользователям Tile.

Компания работает с правоохранительными органами по этому вопросу, но, похоже, еще не связалась с клиентами Tile, чтобы сообщить им о нарушении и посоветовать какие-либо действия. Это может произойти, как только у них будет более четкое понимание инцидента.

Life360 приобрела Tile в 2021 году по сделке на сумму 205 миллионов долларов.