객체 추적을 위한 소형 블루투스 장치를 만드는 타일(Tile) 고객의 데이터가 보안 침해로 인해 도난당했습니다.
Tile을 소유한 Life360은 해커가 Tile 고객 지원 플랫폼에 침입하여 이름, 주소, 이메일, 전화번호는 물론 Tile 추적기 ID가 포함된 고객 데이터를 훔쳤다고 말했습니다. 하지만 타일 기기에 연결된 정확한 위치 정보에는 접근한 적이 없는 것으로 보인다.
Life360의 CEO인 Chris Hulls는 수요일 온라인에 발표한 성명에서 "다른 많은 회사와 마찬가지로 Life360도 최근 범죄적 강탈 시도의 피해자가 되었습니다"라고 밝혔습니다.
Hulls는 자신의 회사가 "Tile 고객 정보를 소유하고 있다고 주장하는 알려지지 않은 행위자로부터" 이메일을 받았다고 말했습니다. 잠재적 사고에 대해 "즉시 시작된" 조사에서 "Tile 고객 지원 플랫폼(Tile 서비스 플랫폼은 아님)에 대한 무단 액세스가 감지되었습니다."
CEO는 노출된 데이터에는 "신용카드 번호, 비밀번호, 로그인 정보, 위치 데이터, 정부 발급 식별 번호 등 더 민감한 정보는 포함되어 있지 않습니다. 타일 고객 지원 플랫폼에는 이러한 정보 유형이 포함되어 있지 않기 때문입니다"라고 덧붙였습니다. .”
Hulls는 이 사건이 "위에 설명된 특정 Tile 고객 지원 데이터에 국한되었으며 더 이상 널리 퍼지지는 않았다"고 믿고 있다고 말했습니다.
가해자는 타일에서 근무했던 사람의 로그인 자격 증명을 사용하여 접속한 것으로 알려졌으며 회사 내부 보안 설정에 대한 질문이 제기되었습니다. 해커가 404 Media에 보낸 스크린샷을 보면 이들이 Tile 추적기의 소유권을 이전하고, 관리자 계정을 추가하고, Tile 사용자에게 메시지를 보낼 수 있는 여러 내부 도구에 액세스할 수 있었던 것으로 나타났습니다.
회사는 이 문제에 대해 법 집행 기관과 협력하고 있지만 아직 Tile 고객에게 연락하여 위반 사실을 알리고 취해야 할 조치를 조언하지 않은 것으로 보입니다. 사건에 대해 더 명확하게 이해되면 그런 일이 일어날 수 있습니다.
Life360은 2021년에 Tile을 2억 500만 달러에 인수했습니다.