
Il produttore di telecamere di sorveglianza Ring ha accettato di pagare 5,8 milioni di dollari di risarcimento ai consumatori e di smettere di trarre profitto dall’accesso illegale ai video dei clienti. Lo ha reso noto la Federal Trade Commission (FTC) statunitense in un comunicato .
Secondo la FTC, gli hacker hanno compromesso circa 55.000 account Ring appartenenti a clienti statunitensi e in alcuni casi hanno mantenuto l’accesso ai dispositivi collegati per più di un mese.
Nel corso dell’hack, gli hacker hanno utilizzato l’accesso alle telecamere per spiare e perseguitare vittime ignare. La FTC ha presentato un reclamo a Ring dopo che Motherboard ha condotto diverse indagini su un’ondata di hacking contro account Ring e telecamere in tutto il paese nel dicembre 2019.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Poiché Ring non ha preso queste misure, gli attacchi sono continuati con successo. Ad esempio, il 12 dicembre 2019, importanti media hanno iniziato a pubblicare segnalazioni di dispositivi Ring compromessi in cui gli hacker hanno utilizzato l’accesso alle telecamere per minacciare e prendere in giro bambini e famiglie”, si legge nella denuncia della FTC .

Durante la compromissione di 55.000 account, in molti casi gli hacker sono andati anche oltre.
Secondo il reclamo, per almeno 910 account statunitensi associati a circa 1.250 dispositivi Ring, gli hacker hanno anche ottenuto l’accesso a video salvati, live streaming o visualizzazione del profilo di un cliente. Nella sua denuncia, la FTC ha indicato gli stessi problemi riscontrati da Motherboard.
“Il disprezzo di Ring per la privacy e la sicurezza ha esposto i consumatori a spionaggio e molestie. L’ordine della FTC chiarisce che non è redditizio dare la priorità al profitto rispetto alla privacy”, ha affermato la FTC.
Oltre al problema di sicurezza dell’account, i dipendenti Ring hanno anche avuto accesso ai contenuti dei consumatori senza il loro consenso.
Secondo l’ordine, Ring dovrà implementare un programma di privacy e sicurezza, nonché “altre forti misure di sicurezza come l’autenticazione a due fattori (2FA) sia per i dipendenti che per i clienti”.
Un tribunale federale deve approvare l’ordine prima che possa entrare in vigore. Ring non ha risposto a una richiesta di commento.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeQuando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…
CybercrimeDopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…
CybercrimeNel corso di un’audizione al Senato francese, il ministro dell’Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del cyberattacco che ha colpito il suo dicastero, precisando fin da subito che parte delle informazioni…
VulnerabilitàCisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…
InnovazioneQuesta settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…