目前有关 Tile 数据泄露的所有已知信息:Tile 最近面临严重的数据泄露,暴露了其客户的敏感信息。据 404 Media 报道,一名黑客成功侵入 Tile 用于处理执法机构请求的内部工具,从而使黑客能够访问 Tile 用户的个人详细信息。
“基本上我可以访问所有内容,”
黑客告诉 404 Media
Tile 数据泄露:发生了什么?
一名黑客入侵了 Tile’s,这是一个以蓝牙追踪器而闻名的知名品牌,蓝牙追踪器是用于帮助执法部门查找设备的内部工具。这次入侵使黑客能够访问个人信息,例如
- 名字
- 地址
- 电子邮件
- 电话号码
然而,信用卡号、密码和实时位置数据等敏感信息并未存储在被黑客入侵的系统中,因此并未被窃取。
它是怎么发生的? 黑客使用来自 前 Tile 员工他们利用这种访问权限进入了一个可以使用电话号码查找 Tile 客户的工具。尽管 Tile 表示黑客没有窃取实际位置数据,但黑客声称他们可以访问大量信息。根据黑客在 404 媒体上的立场,“这是一个重大漏洞”,但“它本来可能会更严重。”
Tile 的母公司 Life360 非常重视此次入侵事件。他们正在调查事件经过,改善安全措施,并与执法部门合作。他们希望确保此类事件不会再次发生。以下是他们的 姿态:
“与许多其他公司一样,Life360 最近也遭遇了刑事勒索。我们收到了来自未知行为者的电子邮件,声称拥有 Tile 客户信息。我们立即对潜在事件展开调查,并检测到对 Tile 客户支持平台(但不是我们的 Tile 服务平台)的未经授权的访问。可能受影响的数据包括姓名、地址、电子邮件地址、电话号码和 Tile 设备识别号等信息。它不包括更敏感的信息,例如信用卡号、密码或登录凭据、位置数据或政府颁发的身份证号码,因为 Tile 客户支持平台不包含这些信息类型。
我们认为此事件仅限于上述特定 Tile 客户支持数据,并未造成更大范围的传播。我们非常重视此事件和客户信息的安全。我们已经并将继续采取措施进一步保护我们的系统免受不良行为者的侵害,并且我们已向执法部门报告了此事件和勒索企图。我们将继续致力于确保家庭在线和现实世界的安全。
真挚地,”
首席执行官 Chris Hulls
恶意 VSCode 扩展: 这是一个有趣的网络安全案例
Tile 数据泄露对您意味着什么?
如果您使用 Tile 产品,请务必谨慎。尽管 Tile 表示敏感数据没有被盗,但最好还是密切关注您的帐户是否有任何异常活动。考虑更改密码并检查您的帐户设置以增加安全性。
Tile 数据泄露事件表明公司保护我们的个人信息有多么重要。这也提醒我们所有人要小心保护我们的数据,并为我们的在线账户使用强大而独特的密码。
虽然 Tile 数据泄露令人担忧,但我们正在采取措施解决问题并保护未来的用户。保持知情、保持警惕并优先考虑您的在线安全,以确保您的信息安全。