Hack de '150.000 cámaras' investigado por empresa de cámaras

https://www.bbc.com/news/technology-56342525

La firma que las fabrica está investigando un hack de hasta 150.000 cámaras de seguridad instaladas en escuelas, hospitales y empresas.

Los piratas informáticos afirman haber violado Verkada, una empresa de seguridad que proporciona cámaras a empresas como Tesla.

Bloomberg informó que se secuestraron las fuentes de las prisiones, hospitales psiquiátricos, clínicas y las propias oficinas de Verkada.

Verkada dijo a la BBC que estaba "investigando la escala y el alcance de este problema".

La compañía agregó que había notificado a la policía. Sin embargo, no confirmó el tamaño y la escala del ataque.

Reuters también informó que la empresa de transporte Virgin Hyperloop estaba entre la lista de cuentas de usuarios afectadas reveladas por los piratas informáticos.

El proveedor de software Cloudflare le dijo a la BBC que había sido alertado sobre un "puñado" de cámaras que podrían haber sido comprometidas en sus oficinas en todo el mundo.

Una cámara de Verkada dentro de un hospital de Florida, presuntamente vista por Bloomberg, mostró lo que parecían ser ocho trabajadores atacando a un hombre y inmovilizándolo contra una cama.

Otro video mostró a oficiales en una estación de policía en Stoughton, Massachusetts, interrogando a un hombre esposado.

Uno, dentro de un almacén de Tesla en Shanghai, mostraba a personas trabajando en una línea de montaje.

La BBC no ha podido verificar estos videos de forma independiente.

'Demasiada diversión'

Los piratas informáticos también dijeron que habían obtenido acceso a las cámaras de seguridad de la escuela primaria Sandy Hook en Newtown, Connecticut, donde un hombre armado mató a más de 20 personas en 2012.

En declaraciones a Bloomberg, Tille Kottmann se atribuyó el mérito de piratear los sistemas de Verkada.

Las razones del hackeo, dijo Kottmann, fueron "mucha curiosidad, luchar por la libertad de información y contra la propiedad intelectual, una gran dosis de anticapitalismo, una pizca de anarquismo, y también es demasiado divertido no hacerlo". ".

Según los informes, el ataque no fue sofisticado e implicó el uso de una cuenta de "superadministrador" para obtener acceso a Verkada.

Bloomberg dijo que después de contactar a Verkada, los piratas informáticos perdieron el acceso a los videos y archivos.

Un portavoz de Verkada dijo a la BBC: "Hemos desactivado todas las cuentas de administrador interno para evitar cualquier acceso no autorizado.

"Nuestro equipo de seguridad interno y la firma de seguridad externa están investigando la escala y el alcance de este problema, y ​​hemos notificado a las autoridades".

La empresa también ha creado una línea de soporte para sus clientes.