РЕГУЛИРОВАНИЕ · COMPANIES · #2036
Игрушка-робот Eiliko, по сообщениям, хранит разговоры пользователей на китайских серверах
Исследователь безопасности Сэмми Аздуфал сообщил, что получил доступ к незащищённой серверной части Energize Lab, где, по его словам, хранились расшифровки и профили примерно 13 миллионов разговоров с около 68 000 устройств Eiliko, многие из которых используются в США. В данных якобы содержатся полнотекстовые разговоры, отдельные аудио и изображения (включая детей) и незашифрованные персональные сведения, несмотря на политику конфиденциальности, где говорится о немедленном удалении записей после обработки (компания, по-видимому, использует Alibaba Cloud).
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователь безопасности Сэмми Аздуфал сообщил, что получил доступ к незащищённой серверной части Energize Lab, где, по его словам, хранились расшифровки и профили примерно 13 миллионов разговоров с около 68 000 устройств Eiliko, многие из которых используются в США.
- В данных якобы содержатся полнотекстовые разговоры, отдельные аудио и изображения (включая детей) и незашифрованные персональные сведения, несмотря на политику конфиденциальности, где говорится о немедленном удалении записей после обработки (компания, по-видимому, использует Alibaba Cloud).
- Если это подтвердится, утечка представляет серьёзный риск для конфиденциальности и безопасности детей — незашифрованные расшифровки, аудио, изображения и профили могут быть использованы для мошенничества, преследования и других вредных действий.
ПОЧЕМУ ЭТО ВАЖНО
Если это подтвердится, утечка представляет серьёзный риск для конфиденциальности и безопасности детей — незашифрованные расшифровки, аудио, изображения и профили могут быть использованы для мошенничества, преследования и других вредных действий.