Mandiant onderzoekt IT-beveiliging van VTech
VTech huurt Mandiant, onderdeel van het beveiligingsbedrijf FireEye, in om zijn systemen te beveiligen. Dit doet de speelgoedfabrikant nadat de profielgegevens van miljoenen kinderen zijn gestolen bij een datadiefstal. Mandiant gaat onderzoeken hoe de beveiliging van klantinformatie bij VTech kan worden versterkt.
Dit meldt Reuters. Bij de cyberaanval op VTech zijn gegevens van 6,4 miljoen kinderen buitgemaakt. Daarnaast zijn bijna 4,9 miljoen ouders door de datadiefstal getroffen. Ook gegevens van Nederlanders zijn bij de cyberaanval gestolen. Het gaat hierbij om ruim 100.000 ouders en bijna 125.000 kinderen.
De cyberaanval vond plaats op de online winkel ‘Learning Lodge’ en ‘Kid Connect’, een app waarmee ouders op afstand met hun kinderen kunnen communiceren via tekst en audio. De aanval vond op 14 november plaats en werd op 27 november naar buiten gebracht door Motherboard, die contact heeft met de hacker. Deze aanvaller stelt 190GB aan foto’s van kinderen in handen te hebben en daarnaast chat- en audioberichten tot een jaar terug buit te hebben gemaakt.