Ein Hacker hat Tile-Kundendaten und Tracker-IDs gestohlen

Bei einer Sicherheitsverletzung wurden Daten von Kunden von Tile gestohlen, einem Hersteller eines kleinen Bluetooth-Geräts zur Verfolgung von Objekten .

Life360, dem Eigentümer von Tile, sagte, ein Hacker sei in eine Tile-Kundensupportplattform eingedrungen und habe Kundendaten gestohlen, darunter Namen, Adressen, E-Mails und Telefonnummern sowie Tile-Tracker-IDs. Es wird jedoch nicht angenommen, dass auf die genauen Standortdaten der Tile-Geräte zugegriffen wurde.

„Ähnlich wie viele andere Unternehmen wurde Life360 kürzlich Opfer eines kriminellen Erpressungsversuchs“, schrieb Chris Hulls, CEO von Life360, in einer am Mittwoch online veröffentlichten Erklärung.

Hulls sagte, sein Unternehmen habe E-Mails „von einem unbekannten Akteur erhalten, der behauptet, im Besitz von Tile-Kundeninformationen zu sein“. Eine „umgehend eingeleitete“ Untersuchung des potenziellen Vorfalls „hat einen unbefugten Zugriff auf eine Tile-Kundensupportplattform (jedoch nicht auf unsere Tile-Serviceplattform) festgestellt“.

Der CEO fügte hinzu, dass die offengelegten Daten „keine sensibleren Informationen wie Kreditkartennummern, Passwörter oder Anmeldeinformationen, Standortdaten oder von der Regierung ausgestellte Identifikationsnummern umfassen, da die Tile-Kundensupportplattform diese Informationstypen nicht enthielt.“ .“

Hulls sagte, er glaube, dass der Vorfall „auf die oben beschriebenen spezifischen Tile-Kundensupportdaten beschränkt war und nicht weiter verbreitet ist“.

Berichten zufolge verschaffte sich der Täter Zugriff mit den Anmeldeinformationen einer Person, die früher bei Tile gearbeitet hatte, was Fragen zur internen Sicherheitseinrichtung des Unternehmens aufwarf. Screenshots , die der Hacker an 404 Media gesendet hat, deuten darauf hin, dass er sich Zugriff auf eine Reihe interner Tools verschafft hat, die in der Lage sind, den Besitz eines Tile-Trackers zu übertragen, Administratorkonten hinzuzufügen und Nachrichten an Tile-Benutzer zu senden.

Das Unternehmen arbeitet in dieser Angelegenheit mit den Strafverfolgungsbehörden zusammen, scheint jedoch noch nicht Kontakt zu Tile-Kunden aufgenommen zu haben, um sie über den Verstoß zu informieren und sie über die zu ergreifenden Maßnahmen zu informieren. Dies könnte passieren, sobald der Vorfall klarer verstanden wird.

Life360 erwarb Tile im Jahr 2021 im Rahmen eines Deals im Wert von 205 Millionen US-Dollar.