El ataque corre el riesgo de dañar permanentemente la imagen de Verkada. Decenas de miles de cámaras CCTV de inicio, instaladas en fábricas, hospitales, prisiones, escuelas y otras organizaciones de Tesla, fueron pirateadas por piratas informáticos, que transmitieron las imágenes robadas a Twitter.
“¿Alguna vez te has preguntado cómo es un almacén de Tesla por dentro? “, tuiteó, el martes 9 de marzo, una cuenta llamada “tillie crimew”, del grupo “APT-69420 Arson Cats”, con la supuesta foto de la planta y el hashtag #OperationPanopticon.
“¿Y si acabamos de poner fin a la vigilancia del capitalismo en dos días?” “, dice el mismo usuario entre fotos y videos de empresas e instituciones, desde un empleado bailando en una despensa en un banco de Utah hasta sillas de oficina apiladas en Equinox, una empresa de fitness.
“Deshabilitamos todas las cuentas de administrador interno para evitar el acceso no autorizado”, dijo un portavoz de Verkada en respuesta a una solicitud de Agence France-Presse. “Nuestro equipo de seguridad interna y nuestro socio externo están investigando el tamaño y el alcance de este problema, y hemos alertado a las autoridades policiales”., agregó, agregando que los clientes de la empresa han sido notificados y que existe una cadena de comunicación específica para responder a sus preguntas.
“Esto es sólo la punta del iceberg”
La cuenta del hacker también publicó capturas de pantalla para mostrar que tenía acceso a los sistemas de vigilancia informática utilizados por el fabricante de automóviles Tesla y Cloudflare, un proveedor de servicios para varios sitios web. “Esto es sólo la punta del iceberg, garantizan. Hay una cierta ironía en exponer la vigilancia estatal y de repente tener todos los pares de ojos puestos en ti. ” Los medios estadounidenses informan que la cuenta pertenece a Tillie Kottmann, una ingeniera del grupo de hackers.
La sociedad “Se presenta como una alternativa ‘más segura y más fácil de escalar’ a las redes internas de grabación de video”reaccionó Rick Holland, gerente de seguridad de Digital Shadows, una empresa de ciberseguridad. Pero esta intrusión es “Un ejemplo de los riesgos asociados con la subcontratación de este tipo de servicio a proveedores en la nube”. Señala que la piratería indudablemente hará posible el robo de datos personales y que puede haber una demanda.
Otros expertos en seguridad informática señalaron que los piratas informáticos pueden haber obtenido acceso a la infraestructura de Verkada a través de un “Superadministrador”, a través de phishing.
“Jugador. Aficionado a las redes sociales. Aspirante a especialista web. Fanático de la cerveza. Comunicador. Emprendedor. Friki zombi malvado. Fanático apasionado de la televisión. Entusiasta del tocino incurable”.
