Life360确认Tile客户数据和追踪器ID遭到黑客攻击
发布日期:2024-06-13 09:48:12
导读 Life360本周在其博客上宣布,最近遭受了一次犯罪勒索,成为众多遭受黑客攻击的公司之一。位置服务提供商Life360于2021年收购了跟踪设备制造...
Life360本周在其博客上宣布,最近遭受了一次犯罪勒索,成为众多遭受黑客攻击的公司之一。位置服务提供商Life360于2021年收购了跟踪设备制造商Tile,该公司透露,它收到了一名黑客的电子邮件,声称拥有Tile客户数据。Life360调查了他们的指控,并发现了对Tile客户支持平台的未经授权的访问。
Life360首席执行官ChrisHulls写道:“可能受影响的数据包括姓名、地址、电子邮件地址、电话号码和Tile设备识别号等信息。它不包括更敏感的信息,例如信用、密码或登录凭据、位置数据或政府颁发的身份证号码,因为Tile客户支持平台不包含这些信息类型。”
不幸的是,这只是故事的一部分。周三,404Media发表了一篇比Life360博客长得多的文章,其中包含有关此次入侵的更多信息、直接引用了负责黑客的话,以及Life360的回应中令人担忧的细节。
据报道,涉案黑客获得了Tile多个内部工具的访问权限,“其中包括一个处理执法位置数据请求的工具”。黑客访问的其他工具用于在账户之间转移Tile所有权、创建管理用户以及向用户发送推送通知。黑客声称他们要求Tile付款,但从未收到回复。
黑客向404Media发送了他们抓取的所有数据样本,其中包括全名、完整地址、电话号码、订单详细信息等。该网站尝试使用电子邮件创建帐户并通过被盗电子邮件地址联系一些用户来验证数据。404向一名用户发送了他们自己的大量数据,该用户回复说:“是的,那就是我。”
标签: