Les hackers ont fait une nouvelle victime : Life360, fabricant de balises Bluetooth Tile, qui permettent de localiser des objets. En obtenant les données de connexion d’un ancien employé, un hacker a réussi à accéder à une plateforme de support client de l’entreprise, rapporte 404 Media, qui a pu s’entretenir avec l’auteur de l’attaque. Il a ainsi accédé à des outils internes permettant notamment de traiter les demandes de données présentées par les forces de l’ordre ou de transférer la propriété d’un tag vers une autre adresse email. Cela lui a permis de collecter des informations personnelles auprès des utilisateurs de ces produits. Les noms, adresses, adresses e-mail, numéros de téléphone et numéros d’identification des appareils Tile ont été compromis, a confirmé la société. L’entreprise, qui revendique 20 millions d’utilisateurs de ses balises Bluetooth, n’a toutefois pas donné de détails sur le nombre de clients concernés, ni sur la date du piratage.
“En gros, j’avais accès à tout”, a déclaré le pirate informatique lors d’une conversation en ligne avec 404 Media, qui a vérifié ses affirmations. Il a affirmé avoir demandé une rançon à Tile, mais n’a reçu aucune réponse.
Dans un communiqué, Chris Hulls, patron de Tile, a assuré que les numéros de carte de crédit, les mots de passe, les identifiants de connexion, les données de localisation et les numéros d’identification émis par le gouvernement ne font pas partie des données siphonnées par le pirate informatique. La plateforme de support client ne contenait pas ce type d’informations, indique-t-on. “Nous avons pris et continuerons de prendre des mesures pour mieux protéger nos systèmes contre les mauvais acteurs, et nous avons signalé cet événement ainsi que la tentative d’extorsion aux forces de l’ordre”, a-t-il ajouté.
