セキュリティスタートアップのVerkadaはサイバー攻撃を受けており、ハッカーは刑務所や自動車工場などのサイトにある150,000台以上のセキュリティカメラにアクセスできます。
サイバー攻撃はかつてないほど存在しています。 先週の火曜日に、SEPEを攻撃したいくつかの国でランサムウェアのハッキングが発生しているのをすでに見ました。 今度は、米国のセキュリティに焦点を当てたスタートアップであるVerkadaの番であり、セキュリティカメラに影響を与えるかなり深刻なハッキングに苦しんでいます。
具体的には、15万台以上のカメラが影響を受けており、セキュリティ違反によりハッカーがアクセスできるようになっています。 攻撃者は、テスラの工場やCloudflareのオフィスに設置されたカメラを見ることさえでき、あらゆる場所にあるセキュリティカメラにアクセスすることができました。
Verkadaのシステムを攻撃したハッカー集団のメンバーの1人の証言を収集するブルームバーグによると、この攻撃の背後にある考えは、この会社のセキュリティカメラがいかに簡単にハッキングされるかを示すことでした。
防犯カメラがハッキングされた
問題のメンバーであるTillieKottmanは、カメラ自体を攻撃して会社に損害を与えることではなく、会社のデバイスのセキュリティ問題の関連性に光を当てることを意図していると説明しています。 会社の代表者は、彼らがこの問題について行動を起こしていることをすでに私たちに保証しています。
「内部管理アカウントを無効にする」ことにより、不正アクセスを防止しています。 Verkadaのセキュリティチームはすでに「この問題の規模と範囲を調査」しています。 しかし、ハッカーはどのようにしてカメラシステムに侵入したのでしょうか。
正確にこれらのアカウントを介して。 彼らは、インターネット上で公に見つけたログイン資格情報を使用して、Verkadaのシステムへの管理者レベルのアクセスを取得しました。 中に入ると、Verkadaシステム全体を自由に使えるようになり、その後カメラネットワークにアクセスできるようになりました。
ちなみに、カメラはテスラの工場だけでなく、病院や技術および医療機関にも設置されています。 監視カメラからの画像に加えて、それだけでは不十分であるかのように、グループは、これらの企業の契約の財務情報を含む、スタートアップの顧客の完全なリストにアクセスできたと主張している。
テスラ、クラウドフレア、病院、刑務所などの企業が関与しているため、Verkadaのクライアントの数を見ると、問題の大きさにすぐに気付きます。 ハッカーのグループがVerkadaのシステムを直接攻撃する意図がなかったのは事実ですが、この事実は、企業がサイバーセキュリティに投資する必要性がいかに高いかを示しています。