Abo
  • Services:
Anzeige
Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Spielzeughersteller Vtech: Datensätze von 200.000 Kindern gehackt

Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Der App-Store des asiatischen Spielzeugherstellers Vtech ist gehackt worden, Informationen von rund 200.000 Kindern sind in die Hände eines Unbekannten gelangt. Auch Kunden aus Deutschland sind betroffen.

Der aus Hongkong stammende Spielzeughersteller Vtech ist gehackt worden. Konkret geht es um seinen App-Store namens Learning Lodge, aus dem die Kunden etwa E-Books, Musik, Lernsoftware und ähnliches herunterladen können. Von dem Hack sind knapp fünf Millionen Kunden in aller Welt betroffen - laut einer Erklärung auf der englischsprachigen Webseite von Vtech auch deutsche.

Anzeige

Besonders problematisch an dem Fall ist, dass sich unter den kopierten Datensätzen auch die Daten von rund 200.000 Kindern, inklusive deren Vornamen, Geschlecht und Geburtstag, befinden. Das würde es Kriminellen erlauben, personalisierte und damit besonders glaubwürdige Phishing-Mails zu versenden.

Bei den Daten der Eltern sind zwar laut Vtech keine Kreditkartendaten oder sonstige Zahlungsinformationen, aber unter anderem E-Mail-Adressen sowie Sicherheitsfragen zur Wiederherstellung vergessener Passwörter enthalten. Die Daten der Eltern und der Kinder sollen sich zuordnen lassen.

Passwörter nur unzureichend geschützt

Auch an Passwörter sind die Unbekannten gelangt. Die Passwörter sollen zwar verschlüsselt sein, aber laut The Register nur mit dem MD5-Verfahren, das als sehr schwach gilt.

Zu dem Einbruch in die Systeme kam es offenbar bereits Mitte November 2015. Der mutmaßliche Hacker hat sich dann wohl ein paar Tage später unter anderem an die Webseite Motherboard gewandt, um von seinem Hack zu berichten. Er sagt, er habe mit den Daten "nichts" vor. Es könnte also sein, dass er einfach nur die Sicherheitssysteme von Vtech überlisten wollte und keine kriminellen Pläne verfolgt - aber verlassen kann man sich darauf natürlich nicht.

Betroffene sollten umgehend entsprechende Sicherheitsmaßnahmen ergreifen und Passwörter ändern, und gegebenenfalls für ihre Kinder neue E-Mail-Konten einrichten.

Nachtrag vom 28. November 2015, 13:00 Uhr

Ein Leser hat uns darauf hingewiesen, dass Vtech die deutschen Kunden des "Download Manager App Stores" mit einer deutschsprachigen Mail auf die Sicherheitsprobleme aufmerksam gemacht hat. Das Unternehmen schreibt, dass in den kopierten Daten unter anderem "Name, E-Mailadresse, verschlüsseltes Passwort, Sicherheitsfrage und -antwort zur Kennwortwiederherstellung, IP-Adresse, Postanschrift und Download-Chronik" enthalten seien; über die Stärke der Passwort-Verschlüsselung äußert sich Vtech nicht.

Das Unternehmen weist in seiner E-Mail auch darauf hin, dass in der Datenbank "keine Kreditkarten- oder Bankverbindungsinformationen" hinterlegt seien. Auf die spezielle Problematik mit den Daten der Kinder geht Vtech nicht ein. Die Firma wolle ihre Kunden im weiteren Verlauf über Neuigkeiten unterrichten.


eye home zur Startseite
BRDiger 30. Nov 2015

Wie würde das mit dem Entschlüsseln laufen? Der Schlüssel liegt dann sicherlich auch...

SelfEsteem 30. Nov 2015

Ich stimme zwar zu, aber fuer den Usecase gibt es halt keinerlei Alternativen. Wave sah...

videospieler 30. Nov 2015

MD5 ist keine Verschlüsselung, weil es keine ist ;) MD5 ist ein Hash-Verfahren. Das ist...

Dadie 29. Nov 2015

Nur noch einmal zur Anmerkung. Selbst der englische Artikel spricht von "one-way...



Anzeige

Stellenmarkt
  1. Jobware Online-Service GmbH, Paderborn
  2. Schwarz IT Infrastructure & Operations Services GmbH & Co. KG, Neckarsulm
  3. MöllerTech International GmbH, Bielefeld
  4. Robert Bosch GmbH, Leonberg


Anzeige
Top-Angebote
  1. 89,90€ (Vergleichspreis ab 129,84€)
  2. (u. a. Playstation 4 + Spiel + 2 Controller 269,00€, iRobot Roomba 980 nur 777€)

Folgen Sie uns
       


  1. VLC, Kodi, Popcorn Time

    Mediaplayer können über Untertitel gehackt werden

  2. Engine

    Unity bekommt 400 Millionen US-Dollar Investorengeld

  3. Neuauflage

    Neues Nokia 3310 soll bei Defekt komplett ersetzt werden

  4. Surface Studio

    Microsofts Grafikerstation kommt nach Deutschland

  5. Polar

    Fitnesstracker A370 mit Tiefschlaf- und Pulsmessung

  6. Schutz

    Amazon rechtfertigt Sperrungen von Marketplace-Händlern

  7. CPU-Architektur

    RISC-V-Patches für Linux erstmals eingereicht

  8. FSP Hydro PTM+

    Wassergekühltes PC-Netzteil liefert 1.400 Watt

  9. Matebook X und E im Hands on

    Huawei kann auch Notebooks

  10. Celsius-Workstations

    Fujitsu bringt sichere Notebooks und kabellose Desktops



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
The Surge im Test: Frust und Feiern in der Zukunft
The Surge im Test
Frust und Feiern in der Zukunft
  1. Computerspiele und Psyche Wie Computerspieler zu Süchtigen erklärt werden sollen
  2. Wirtschaftssimulation Pizza Connection 3 wird gebacken
  3. Mobile-Games-Auslese Untote Rundfahrt und mobiles Seemannsgarn

Redmond Campus Building 87: Microsofts Area 51 für Hardware
Redmond Campus Building 87
Microsofts Area 51 für Hardware
  1. Windows on ARM Microsoft erklärt den kommenden x86-Emulator im Detail
  2. Azure Microsoft betreut MySQL und PostgreSQL in der Cloud
  3. Microsoft Azure bekommt eine beeindruckend beängstigende Video-API

3D-Druck bei der Bahn: Mal eben einen Kleiderhaken für 80 Euro drucken
3D-Druck bei der Bahn
Mal eben einen Kleiderhaken für 80 Euro drucken
  1. Bahnchef Richard Lutz Künftig "kein Ticket mehr für die Bahn" notwendig
  2. Flatrate Öffentliches Fahrradleihen kostet 50 Euro im Jahr
  3. Nextbike Berlins neues Fahrradverleihsystem startet

  1. Re: Wannacry? Linux lacht :)

    ArcherV | 04:13

  2. Re: 1400W... für welche Hardware?

    ArcherV | 04:10

  3. Re: Warum überhaupt VLC nutzen

    ve2000 | 03:26

  4. Re: Unix, das Betriebssystem von Entwicklern, für...

    __destruct() | 03:26

  5. Re: Wirklich nicht umweltfreundlich?

    Onkel Ho | 03:25


  1. 18:58

  2. 18:20

  3. 17:59

  4. 17:44

  5. 17:20

  6. 16:59

  7. 16:30

  8. 15:40


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel