Los nombres, correos electrónicos y contraseñas de más de 850 mil usuarios, así como más de dos millones de mensajes de audio quedaron expuestos en internet luego de que la compañía Spiral Toys, que fabrica peluches conectados a internet, se tomara a la ligera la protección de la base de datos de sus usuarios.
La línea de muñecos Cloud Pets está diseñada para que los papás o familiares de los niños graben mensajes de audio a través de una aplicación, estos se descargan al juguete a través de una conexión Bluetooth. Estos archivos de audio estaban contenidos en una base de datos a la que se podía tener acceso sin ningún tipo de contraseña o usuario si se conocía la URL exacta en la que estaba guardada.
TE RECOMENDAMOS: Los juguetes sexuales, más seguros que los infantiles
El analista de seguridad Troy Hunt, dijo en entrevista con el diario británico The Guardian que los hackers tuvieron acceso a la información en múltiples ocasiones antes de que desapareciera, lo cual significaría que el acceso no autorizado fue detectado y aún así, los usuarios de Cloud Pets no fueron notificados.
Aseguró que se dio cuenta de la falla de seguridad a mediados de febrero y que en ese momento, más de medio millón de archivos de audio estaban siendo intercambiados en la red. Hunt alertó a Cloud Pets de lo que estaba sucediendo pero no tuvo respuesta.
Así que si tienes uno de estos muñecos, lo más recomendable es cambiar la contraseña de tu cuenta con la que mandas los mensajes a una que sea mucho más fuerte, aquí te decimos cómo, para evitar que los hackers tengan acceso a tu información.
mrf
TAGS RELACIONADOS:
