Överträdelsen påverkar skolor, sjukhus, fängelser och till och med teknikföretag som Tesla.
Hackare har brutit mot nätverket av Silicon Valley-startup som tillhandahåller övervakningskameror till fängelser, sjukhus, skolor och polisavdelningar, tillsammans med stora teknikföretag som Tesla och Cloudflare.
Intrånget gav tillgång till liveflöden från 150 000 säkerhetskameror, av vilka några använder ansiktsigenkänningsteknik för att identifiera och spåra personerna på skärmen.
Säkerhetsbrott ger åtkomst till säkerhetskameror
Bloomberg-rapporten identifierar Silicon Valley-företaget Verkada Inc. som offer för hacket.
Verkada tillhandahåller övervakningskameratjänster till hundratals företag över hela USA, med kunder som sträcker sig från sjukhus till polisstationer, teknikföretag, gym och allt däremellan. Även Verkadas egna kontor drabbades av säkerhetsintrånget.
Filmer från Bloomberg visade att hackarna hade kontroll över en säkerhetskamera inne på Halifax Health-anläggningen i Florida. Vid den tiden visade filmen “vad som verkade vara åtta sjukhuspersonal som tacklade en man och fäste honom i en säng.”
En andra video visade det interna arbetet i en Tesla-fabrik i Shanghai. Hackarna sa att de hade tillgång till “222 kameror i Tesla-fabriker”, medan ännu en video visade poliser som förhörde en handfängsel på en polisstation i Massachusetts.
Hackarna säger att de också fick tillgång till säkerhetskamerorna på Sandy Hook Elementary School i Newtown, Connecticut, där en beväpnad man dödade mer än 20 personer 2012.
Hacka kollektiva överträdelser Verkada
Det är ett stort dataintrång som påverkar en rad mål, som täcker alla slags offentliga och privata liv och företag. Ett internationellt hackarkollektiv genomförde intrånget, med en av hackarna, Tillie Kottmann, som hävdade att avsikten är att visa hur omfattande allomfattande övervakning har blivit, men hur slapp säkerheten är för denna viktiga infrastruktur.
Kollektivet avslöjade hur de lyckades komma åt företagets nätverk också. Det var inte ett nolldagsutnyttjande eller ett fancy hack. Nej, gruppen får åtkomst till Verkadas “Super Admin”-konto med en kombination av användarnamn och lösenord som de hittade på internet. Därifrån gällde det att logga in och utforska, spela in kamerabilder och datainsamlingsmetoder för Verkadas omfattande kundlista.
I ett uttalande till Bloomberg sa en Verkada-representant: “Vi har inaktiverat alla interna administratörskonton för att förhindra all obehörig åtkomst. Vårt interna säkerhetsteam och externa säkerhetsföretag undersöker omfattningen och omfattningen av detta potentiella problem.”
Oavsett hur du känner för nätverksintrång råder det ingen tvekan om att Varkada-intrånget belyser en farlig och framträdande fråga för företag som använder övervakningskameror. Det är en sak att köpa och installera säkerhetssystemet, men hur kan du fortsätta att kontrollera övervakningsföretaget i efterhand?
Om författaren
Gavin Phillips (1012 publicerade artiklar)
Gavin är Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad från kullarna i Devon, och mer än ett decennium av professionell skrivarerfarenhet. Han tycker om stora mängder te, brädspel och fotboll.
Mer från Gavin Phillips
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
