Hakeri upali u sigurnosne kamere Tesle te drugih kompanija i institucija

Grupa hakera objavila je da je upala u veliki broj podataka prikupljenih putem sigurnosnih kamera kompanije Verkada Inc, čime su imali pristup prijenosu uživo sa 150.000 nadzornih kamera u bolnicama, kompanijama, policijskim odjelima, zatvorima i školama.

Među kompanijama čiji su snimci kompromitirani je i proizvođač automobila Tesla Inc te operater softvera Cloudflare. Dodatno, hakeri su uspjeli da pregledaju videa iz klinika za žensko zdravlje, psihijatarskih bolnica i samih ureda Verkade.

Neke od kamera, uključujući one u bolnicama, koriste tehnologiju za prepoznavanje lica kako bi se izvršila identifikacija i kategorizacija ljudi uhvaćenih kamerom.

Hakeri su naveli da također imaju pristup cijeloj video arhivi svih mušterija Verkade.

U videu koji je dobio i Bloomberg, kamera Verkade u bolnici Halifax Health na Floridi pokazala je osam radnika kako se bori sa jednim čovjekom i pokušava ga staviti na krevet.

Drugi video, snimak iz Teslinog skladišta u Šangaju, prikazuje radnike kako sklapaju proizvode. Hakeri su naveli da ušli u 222 kamere u Teslinim fabrikama i skladištima.

‘Borba za slobodu informacija’

Radi se o međunarodnoj grupi hakera koji su htjeli pokazati sveprisutnost video nadzora, rekao je Tillie Kottmann, jedan od njih.

On je dodao da su razlozi hakiranja bili “puno znatiželje, borba za slobodu informacija i borba protiv intelektualnog vlasništva, velika doza antikapitalizma, malo anarhizma – a isto tako jako je zabavno to raditi”.

Tim iz Verkade je rekao da istražuje ovaj incident te da će poduzeti sve korake da vrati sigurnost svojih klijenata.

Predstavnici Tesle i drugih kompanija, te bolnica, zatvora i škola nisu odgovorili na zahtjeve za komentar ili su odbili da ga daju.

U videu u čijem je posjedu Bloomberg prikazani su policajci u stanici u Stoughtonu, Massachusetts, kako ispituju uhapšenog čovjeka. Hakeri su također ušli u sigurnosne kamere osnovne škole Sandy Hook u Newtonu, gdje je napadač ubio više od 20 ljudi 2012. godine.

Slike kamera u zatvoru, od kojih su neke sakrivene u ventilatorima i termostatima, prate zatvorenika i osoblje koristeći tehnologiju za prepoznavanje lica.

Dobiti pristanak uposlenika

Verkada, osnovana 2016, prodaje sigurnosne kamere kojima mušterije mogu pristupiti putem web stranice. U januaru 2020, kompanija je vrijedila 1,6 milijardi dolara.

Kottman kaže da su hakeri gledali i kroz kameru jednog od Verkadinih zaposlenika unutar njegovog doma. Snimak pokazuje kako uposlenik slaže puzle sa svojom porodicom.

“Ako ste kompanija koja je kupila mrežu ovih kamera i postavljate ih na osjetljiva mjesta, ne očekujete da pored toga što vas gleda sigurnosni tim, postoji i još neki administrator u kompaniji kamera koji također to gleda”, kaže Eva Galperin, direktorica Fondacije Electronic Frontier koja se bavi cyber sigurnošću.

Sigurnosne kamere i tehnologija za prepoznavanje lica se često koriste u korporacijama i fabrikama kako bi se zaštitile informacije i imovina, kaže Galperin.

“Postoji mnogo legitimnih razloga da imate nadzor u svojoj kompaniji. Najvažnija stvar je da ste obavijestili i dobili pristanak svojih uposlenika.”