A cyber attack on digital toymaker

A cyber attack on digital toymaker VTech Holdings Ltd (0303.HK) exposed the data of 6.4 million children, the company said on Tuesday, in what experts called the largest known hack targeting youngsters.

The Hong Kong-based firm said the attack on databases for its Learning Lodge app store and Kid Connect messaging system affected even more kids than the 4.9 million adults that the company disclosed on Friday.

Security experts said they expected the size of the breach would prompt governments to scrutinize VTech and other toymakers to review their security.

"The disclosure of the scope of the breach is troubling," said Jaclyn Falkowski, a spokeswoman for Connecticut's attorney general.

Connecticut and Illinois said on Monday they plan to investigate the breach. Regulators in Hong Kong are also looking into the matter.

"This breach is a parent's nightmare of epic proportions," said Seth Chromick, a threat analyst with network security firm vArmour. "A different approach to security for all organizations is needed."

Chris Wysopal, co-founder of cyber security firm Veracode, said it could be a wake up call for families in the same way that the hack on infidelity website Ashley Madison earlier this year made adults realize online data might not be safe.

VTech said in a statement that children's profiles included name, gender and birth date. Stolen adult data included name, mailing address, email address, password retrieval questions, IP address and passwords. (http://(bit.ly/1LM1RMQ)

The most VTech customers affected were in the United States, followed by France, the United Kingdom, Germany, Canada, Spain, Belgium and the Netherlands.

Shai Samet, a security expert who audits toymakers for compliance with the U.S. government's Children's Online Privacy Protection Act, said he believed the case would lead many toy companies to "rethink" security protections on children's data.

Technology news site Motherboard, which broke news of the breach last week, reported that the person who claimed responsibility for the hack said "nothing" would be done with the stolen information. (bit.ly/1Ifc5ut)

Security experts were skeptical, noting that the stolen data could be worth millions of dollars.

"I wouldn't trust him," said Troy Hunt, a security expert who reviewed samples of stolen data and information about the attack for Motherboard.

Justin Harvey, chief security officer with Fidelis Cybersecurity, said stolen records sell for $1 to $4 in underground markets.

Kết quả (Việt) 1:

Cuộc tấn công cyber vào kỹ thuật số toymaker VTech Holdings Ltd (0303.HK) tiếp xúc với các dữ liệu của 6.4 triệu trẻ em, công ty cho biết ngày thứ ba, trong những gì các chuyên gia gọi là lớn nhất được biết đến hack nhắm mục tiêu trẻ.Công ty dựa trên Hong Kong cho biết cuộc tấn công vào cơ sở dữ liệu cho các cửa hàng ứng dụng học tập Lodge và Kid kết nối hệ thống nhắn tin ảnh hưởng nhiều hơn trẻ em hơn người lớn 4.9 triệu công ty tiết lộ vào ngày thứ sáu.Chuyên gia bảo mật cho biết họ dự kiến kích thước của các vi phạm nào nhắc các chính phủ để rà soát VTech và toymakers khác để xem xét an ninh của họ."Tiết lộ về phạm vi của vi phạm là đáng lo ngại," said Jaclyn Falkowski, một phát ngôn viên của Connecticut Chưởng.Connecticut và Illinois cho biết ngày thứ hai họ có kế hoạch điều tra các vi phạm. Điều chỉnh trong Hong Kong cũng xem xét các vấn đề."Vi phạm này là một phụ huynh cơn ác mộng của tỷ lệ sử thi," ông Seth Chromick, một nhà phân tích mối đe doạ với an ninh mạng công ty vArmour. "Một cách tiếp cận khác nhau để bảo mật cho tất cả các tổ chức là cần thiết."Chris Wysopal, đồng sáng lập của công ty an ninh cyber Veracode, nói rằng nó có thể là một thức dậy gọi cho các gia đình trong cùng một cách mà các hack trên trang web của infidelity Ashley Madison đầu năm nay làm người lớn nhận ra dữ liệu trực tuyến có thể không được an toàn.VTech cho biết trong một tuyên bố rằng trẻ em của hồ sơ bao gồm tên, giới tính và ngày sinh. Bị đánh cắp dữ liệu dành cho người lớn bao gồm tên, gửi thư địa chỉ, địa chỉ email, mật khẩu phục hồi câu hỏi, địa chỉ IP và mật khẩu. (http://(bit.ly/1LM1RMQ)VTech hầu hết khách hàng bị ảnh hưởng đã tại Hoa Kỳ, theo sau là Pháp, Vương Quốc Anh, Đức, Canada, Tây Ban Nha, Bỉ và Hà Lan.Shai Samet, một chuyên gia an ninh audits toymakers cho phù hợp với chính phủ Hoa Kỳ của trẻ em Online Privacy Protection Act, nói ông tin rằng các trường hợp nào dẫn nhiều công ty đồ chơi để "suy nghĩ lại" an ninh bảo vệ trên trẻ em dữ liệu.Trang web tin tức công nghệ Bo mạch chủ, đã phá vỡ các tin tức của vi phạm cuối tuần, báo cáo rằng người tuyên bố chịu trách nhiệm về hack nói "không có gì" sẽ được thực hiện với các thông tin bị đánh cắp. (bit.ly/1Ifc5ut)Chuyên gia bảo mật đã không tin, lưu ý rằng các dữ liệu bị mất cắp có thể trị giá hàng triệu đô la."Tôi sẽ không tin anh ta," nói Troy Hunt, một chuyên gia an ninh nhận xét mẫu dữ liệu bị đánh cắp và các thông tin về các cuộc tấn công cho bo mạch chủ.Justin Harvey, sĩ quan an ninh chính với Fidelis Cybersecurity, ông bị đánh cắp bản ghi bán cho $1 đến $4 trong thị trường ngầm.

Kết quả (Việt) 2:

Một cuộc tấn công mạng trên toymaker kỹ thuật số VTech Holdings Ltd (0303.HK) tiếp xúc với các dữ liệu của 6,4 triệu trẻ em, công ty cho biết hôm thứ ba, trong những gì các chuyên gia gọi là hack lớn nhất được biết nhắm mục tiêu trẻ. Các công ty Hong Kong cho biết các cuộc tấn công vào cơ sở dữ liệu cho cửa hàng ứng dụng Learning Lodge và Kid Kết nối hệ thống tin nhắn bị ảnh hưởng nhiều hơn trẻ em hơn 4,9 triệu người lớn mà công ty công bố vào thứ Sáu. Các chuyên gia bảo mật cho biết họ dự kiến quy mô của các hành vi vi phạm sẽ nhắc nhở các chính phủ để rà soát VTech và sản xuất đồ chơi khác để xem xét an ninh của họ . "Việc công bố về phạm vi của các hành vi vi phạm là gây phiền hà," Jaclyn Falkowski, một phát ngôn viên của tổng chưởng lý của Connecticut. nói Connecticut và Illinois cho biết vào thứ hai họ có kế hoạch để điều tra các vi phạm. Nhà quản lý ở Hồng Kông cũng đang xem xét vấn đề này. "Vi phạm này là cơn ác mộng của một phụ huynh của tỷ lệ sử thi," Seth Chromick, một nhà phân tích mối đe dọa với các công ty an ninh mạng vArmour nói. "Một cách tiếp cận khác nhau để bảo mật cho tất cả các tổ chức là cần thiết." Chris Wysopal, đồng sáng lập của công ty an ninh mạng Veracode, cho biết nó có thể là một sự thức tỉnh cho các gia đình trong cùng một cách mà các hack vào trang web ngoại tình Ashley Madison đầu năm nay người lớn đã nhận ra dữ liệu trực tuyến có thể không được an toàn. VTech cho biết trong một tuyên bố rằng hồ sơ của trẻ em bao gồm tên, giới tính và ngày sinh. Dữ liệu bị đánh cắp bao gồm người lớn, tên, địa chỉ email, địa chỉ email, câu hỏi lấy lại mật khẩu, địa chỉ IP và mật khẩu. (http: // (bit.ly/1LM1RMQ) Các khách hàng VTech ảnh hưởng nhiều nhất là tại Hoa Kỳ, tiếp theo là Pháp, Anh, Đức, Canada, Tây Ban Nha, Bỉ và Hà Lan. Shai Samet, một chuyên gia bảo mật người kiểm toán sản xuất đồ chơi cho phù hợp với nhân của chính phủ Mỹ cho trẻ em Bảo mật trực tuyến Luật Bảo vệ, cho biết ông tin rằng các trường hợp sẽ dẫn nhiều công ty đồ chơi để "suy nghĩ lại" bảo vệ an ninh trên dữ liệu của trẻ em. trang web tin tức công nghệ bo mạch chủ, mà đã phá vỡ tin tức về các vi phạm tuần trước, thông báo rằng người nhận trách nhiệm về việc hack nói "không có gì" sẽ được thực hiện với các thông tin bị đánh cắp. (bit.ly/1Ifc5ut) chuyên gia bảo mật đã hoài nghi, lưu ý rằng các dữ liệu bị đánh cắp có thể trị giá hàng triệu đô la. "Tôi sẽ không tin tưởng anh ấy , "Troy Hunt, một chuyên gia bảo mật đã xem mẫu dữ liệu bị đánh cắp và thông tin về các cuộc tấn công cho bo mạch chủ. cho biết Justin Harvey, Giám đốc bảo mật với Fidelis An ninh Mạng, cho biết hồ sơ bị đánh cắp bán cho $ 1 đến $ 4 trong thị trường ngầm.