Abo
  • Services:
Anzeige
Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Spielzeughersteller Vtech: Datensätze von 200.000 Kindern gehackt

Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Der App-Store des asiatischen Spielzeugherstellers Vtech ist gehackt worden, Informationen von rund 200.000 Kindern sind in die Hände eines Unbekannten gelangt. Auch Kunden aus Deutschland sind betroffen.

Der aus Hongkong stammende Spielzeughersteller Vtech ist gehackt worden. Konkret geht es um seinen App-Store namens Learning Lodge, aus dem die Kunden etwa E-Books, Musik, Lernsoftware und ähnliches herunterladen können. Von dem Hack sind knapp fünf Millionen Kunden in aller Welt betroffen - laut einer Erklärung auf der englischsprachigen Webseite von Vtech auch deutsche.

Anzeige

Besonders problematisch an dem Fall ist, dass sich unter den kopierten Datensätzen auch die Daten von rund 200.000 Kindern, inklusive deren Vornamen, Geschlecht und Geburtstag, befinden. Das würde es Kriminellen erlauben, personalisierte und damit besonders glaubwürdige Phishing-Mails zu versenden.

Bei den Daten der Eltern sind zwar laut Vtech keine Kreditkartendaten oder sonstige Zahlungsinformationen, aber unter anderem E-Mail-Adressen sowie Sicherheitsfragen zur Wiederherstellung vergessener Passwörter enthalten. Die Daten der Eltern und der Kinder sollen sich zuordnen lassen.

Passwörter nur unzureichend geschützt

Auch an Passwörter sind die Unbekannten gelangt. Die Passwörter sollen zwar verschlüsselt sein, aber laut The Register nur mit dem MD5-Verfahren, das als sehr schwach gilt.

Zu dem Einbruch in die Systeme kam es offenbar bereits Mitte November 2015. Der mutmaßliche Hacker hat sich dann wohl ein paar Tage später unter anderem an die Webseite Motherboard gewandt, um von seinem Hack zu berichten. Er sagt, er habe mit den Daten "nichts" vor. Es könnte also sein, dass er einfach nur die Sicherheitssysteme von Vtech überlisten wollte und keine kriminellen Pläne verfolgt - aber verlassen kann man sich darauf natürlich nicht.

Betroffene sollten umgehend entsprechende Sicherheitsmaßnahmen ergreifen und Passwörter ändern, und gegebenenfalls für ihre Kinder neue E-Mail-Konten einrichten.

Nachtrag vom 28. November 2015, 13:00 Uhr

Ein Leser hat uns darauf hingewiesen, dass Vtech die deutschen Kunden des "Download Manager App Stores" mit einer deutschsprachigen Mail auf die Sicherheitsprobleme aufmerksam gemacht hat. Das Unternehmen schreibt, dass in den kopierten Daten unter anderem "Name, E-Mailadresse, verschlüsseltes Passwort, Sicherheitsfrage und -antwort zur Kennwortwiederherstellung, IP-Adresse, Postanschrift und Download-Chronik" enthalten seien; über die Stärke der Passwort-Verschlüsselung äußert sich Vtech nicht.

Das Unternehmen weist in seiner E-Mail auch darauf hin, dass in der Datenbank "keine Kreditkarten- oder Bankverbindungsinformationen" hinterlegt seien. Auf die spezielle Problematik mit den Daten der Kinder geht Vtech nicht ein. Die Firma wolle ihre Kunden im weiteren Verlauf über Neuigkeiten unterrichten.


eye home zur Startseite
BRDiger 30. Nov 2015

Wie würde das mit dem Entschlüsseln laufen? Der Schlüssel liegt dann sicherlich auch...

SelfEsteem 30. Nov 2015

Ich stimme zwar zu, aber fuer den Usecase gibt es halt keinerlei Alternativen. Wave sah...

videospieler 30. Nov 2015

MD5 ist keine Verschlüsselung, weil es keine ist ;) MD5 ist ein Hash-Verfahren. Das ist...

Dadie 29. Nov 2015

Nur noch einmal zur Anmerkung. Selbst der englische Artikel spricht von "one-way...



Anzeige

Stellenmarkt
  1. HUGO BRENNENSTUHL GMBH & CO KOMMANDITGESELLSCHAFT, Tübingen-Pfrondorf
  2. Robert Bosch GmbH, Dresden, Reutlingen
  3. Kaufland Dienstleistung GmbH & Co. KG, Heilbronn
  4. Robert Bosch GmbH, Dresden


Anzeige
Blu-ray-Angebote
  1. 1 Monat für 1€
  2. (u. a. Blade Runner, Inception, Erlösung, Mad Max Fury Road, Creed, Legend of Zarzan)

Folgen Sie uns
       


  1. Telekom-Software

    Cisco kauft Broadsoft für knapp 2 Milliarden US-Dollar

  2. Pubg

    Die blaue Zone verursacht künftig viel mehr Schaden

  3. FSFE

    "War das Scheitern von Limux unsere Schuld?"

  4. Code-Audit

    Kaspersky wirbt mit Transparenzinitiative um Vertrauen

  5. iOS 11+1+2=23

    Apple-Taschenrechner versagt bei Kopfrechenaufgaben

  6. Purism Librem 13 im Test

    Freiheit hat ihren Preis

  7. Andy Rubin

    Drastischer Preisnachlass beim Essential Phone

  8. Sexismus

    US-Spielforum Neogaf offenbar abgeschaltet

  9. Kiyo und Seiren X

    Razer bringt Ringlicht-Webcam für Streamer

  10. Pixel 2 XL

    Google untersucht Einbrennen des Displays



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Essential Phone im Test: Das essenzielle Android-Smartphone hat ein Problem
Essential Phone im Test
Das essenzielle Android-Smartphone hat ein Problem
  1. Teardown Das Essential Phone ist praktisch nicht zu reparieren
  2. Smartphone Essential Phone kommt mit zwei Monaten Verspätung
  3. Andy Rubin Essential gewinnt 300 Millionen US-Dollar Investorengelder

Pixel 2 und Pixel 2 XL im Test: Google fehlt der Mut
Pixel 2 und Pixel 2 XL im Test
Google fehlt der Mut
  1. Pixel Visual Core Googles eigener ISP macht HDR+ schneller
  2. Smartphones Googles Pixel 2 ist in Deutschland besonders teuer
  3. Pixel 2 und Pixel 2 XL im Hands on Googles neue Smartphone-Oberklasse überzeugt

Krack-Angriff: Kein Grund zur Panik
Krack-Angriff
Kein Grund zur Panik
  1. Neue WLAN-Treiber Intel muss WLAN und AMT-Management gegen Krack patchen
  2. Ubiquiti Amplifi und Unifi Erster Consumer-WLAN-Router wird gegen Krack gepatcht
  3. Krack WPA2 ist kaputt, aber nicht gebrochen

  1. Re: Was hat das mit Sexismus zu tun?

    Yash | 17:27

  2. Was soll man sonst machen...

    CHU | 17:24

  3. Re: Die FSFE hätte ihren Sitz nach München...

    luzipha | 17:23

  4. Wer könnte jetzt auf Linux migrieren?

    hum4n0id3 | 17:23

  5. Er sollte sich mal Blender ansehen

    Friedhelm | 17:23


  1. 16:38

  2. 16:28

  3. 15:53

  4. 15:38

  5. 15:23

  6. 12:02

  7. 11:47

  8. 11:40


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel