Небольшая группа хакеров взломала систему видеонаблюдения сотен предприятий, включая Tesla Inc и Virgin Hyperloop, получив административный доступ к производителю камер Verkada, сообщил Reuters один из людей, причастных к взлому.
В сети появились записи видеокамер, сделанные на заводе Tesla в Китае и демонстрационном зале в Калифорнии. Дополнительные кадры были получены из тюрьмы Алабамы, больничных палат, места для допросов полиции и общественного тренажерного зала. Цель хакерской атаки - привлечь внимание к повсеместному мониторингу людей.
Verkada признала вторжение, заявив, что отключила все учетные записи внутренних администраторов, чтобы предотвратить несанкционированный доступ. «Наша группа внутренней безопасности и внешняя охранная фирма изучают масштаб этой проблемы, и мы уведомили правоохранительные органы» и клиентов, - заявили в компании.
Список учетных записей пользователей Verkada, предоставленный хакерской группой и просмотренный Reuters, включает тысячи организаций, в том числе сеть спортзалов Bay Club и стартап в области транспортных технологий Virgin Hyperloop.
Verkada сообщает на своем веб-сайте, что у нее более 5200 клиентов, включая города, колледжи и отели. Его камеры оказались популярными, потому что они соединяются с программным обеспечением для поиска конкретных людей или предметов. Пользователи могут получать доступ к каналам удаленно через облако.
В интервью Reuters в 2018 году генеральный директор Филип Калисзан сказал, что Verkada сознательно упростила для многих пользователей в организации просмотр видеотрансляций в реальном времени и безопасный обмен ими, например, с аварийными службами.
Verkada привлекла 139 миллионов долларов венчурного капитала, из которых год назад было объявлено о последнем финансировании, оценивающем стартап из Кремниевой долины в 1,6 миллиарда долларов.
В прошлом году компания Verkada привлекла к себе пристальное внимание после того, как Vice сообщила, что некоторые сотрудники использовали камеры компании и технологию распознавания лиц, чтобы делать фотографии коллег-женщин и делиться ими. Позже Калисзан назвал это поведение «вопиющим» и сказал, что в связи с инцидентом были уволены три человека.
