Abo
  • Services:
Anzeige
Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Spielzeughersteller Vtech: Datensätze von 200.000 Kindern gehackt

Spielzeug-Smartwatch von Vtech
Spielzeug-Smartwatch von Vtech (Bild: Vtech)

Der App-Store des asiatischen Spielzeugherstellers Vtech ist gehackt worden, Informationen von rund 200.000 Kindern sind in die Hände eines Unbekannten gelangt. Auch Kunden aus Deutschland sind betroffen.

Der aus Hongkong stammende Spielzeughersteller Vtech ist gehackt worden. Konkret geht es um seinen App-Store namens Learning Lodge, aus dem die Kunden etwa E-Books, Musik, Lernsoftware und ähnliches herunterladen können. Von dem Hack sind knapp fünf Millionen Kunden in aller Welt betroffen - laut einer Erklärung auf der englischsprachigen Webseite von Vtech auch deutsche.

Anzeige

Besonders problematisch an dem Fall ist, dass sich unter den kopierten Datensätzen auch die Daten von rund 200.000 Kindern, inklusive deren Vornamen, Geschlecht und Geburtstag, befinden. Das würde es Kriminellen erlauben, personalisierte und damit besonders glaubwürdige Phishing-Mails zu versenden.

Bei den Daten der Eltern sind zwar laut Vtech keine Kreditkartendaten oder sonstige Zahlungsinformationen, aber unter anderem E-Mail-Adressen sowie Sicherheitsfragen zur Wiederherstellung vergessener Passwörter enthalten. Die Daten der Eltern und der Kinder sollen sich zuordnen lassen.

Passwörter nur unzureichend geschützt

Auch an Passwörter sind die Unbekannten gelangt. Die Passwörter sollen zwar verschlüsselt sein, aber laut The Register nur mit dem MD5-Verfahren, das als sehr schwach gilt.

Zu dem Einbruch in die Systeme kam es offenbar bereits Mitte November 2015. Der mutmaßliche Hacker hat sich dann wohl ein paar Tage später unter anderem an die Webseite Motherboard gewandt, um von seinem Hack zu berichten. Er sagt, er habe mit den Daten "nichts" vor. Es könnte also sein, dass er einfach nur die Sicherheitssysteme von Vtech überlisten wollte und keine kriminellen Pläne verfolgt - aber verlassen kann man sich darauf natürlich nicht.

Betroffene sollten umgehend entsprechende Sicherheitsmaßnahmen ergreifen und Passwörter ändern, und gegebenenfalls für ihre Kinder neue E-Mail-Konten einrichten.

Nachtrag vom 28. November 2015, 13:00 Uhr

Ein Leser hat uns darauf hingewiesen, dass Vtech die deutschen Kunden des "Download Manager App Stores" mit einer deutschsprachigen Mail auf die Sicherheitsprobleme aufmerksam gemacht hat. Das Unternehmen schreibt, dass in den kopierten Daten unter anderem "Name, E-Mailadresse, verschlüsseltes Passwort, Sicherheitsfrage und -antwort zur Kennwortwiederherstellung, IP-Adresse, Postanschrift und Download-Chronik" enthalten seien; über die Stärke der Passwort-Verschlüsselung äußert sich Vtech nicht.

Das Unternehmen weist in seiner E-Mail auch darauf hin, dass in der Datenbank "keine Kreditkarten- oder Bankverbindungsinformationen" hinterlegt seien. Auf die spezielle Problematik mit den Daten der Kinder geht Vtech nicht ein. Die Firma wolle ihre Kunden im weiteren Verlauf über Neuigkeiten unterrichten.


eye home zur Startseite
BRDiger 30. Nov 2015

Wie würde das mit dem Entschlüsseln laufen? Der Schlüssel liegt dann sicherlich auch...

SelfEsteem 30. Nov 2015

Ich stimme zwar zu, aber fuer den Usecase gibt es halt keinerlei Alternativen. Wave sah...

videospieler 30. Nov 2015

MD5 ist keine Verschlüsselung, weil es keine ist ;) MD5 ist ein Hash-Verfahren. Das ist...

Dadie 29. Nov 2015

Nur noch einmal zur Anmerkung. Selbst der englische Artikel spricht von "one-way...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Stuttgart
  2. OPITZ CONSULTING Deutschland GmbH, verschiedene Standorte
  3. Basler AG, Ahrensburg
  4. Schaeffler Technologies AG & Co. KG, Nürnberg


Anzeige
Hardware-Angebote
  1. 399€ + 3,99€ Versand
  2. 18,01€+ 3€ Versand

Folgen Sie uns
       


  1. Fahrdienst

    London stoppt Uber, Protest wächst

  2. Facebook

    Mark Zuckerberg lenkt im Streit mit Investoren ein

  3. Merged-Reality-Headset

    Intel stellt Project Alloy ein

  4. Teardown

    Glasrückseite des iPhone 8 kann zum Problem werden

  5. E-Mail

    Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

  6. Die Woche im Video

    Schwachstellen, wohin man schaut

  7. UAV

    Matternet startet Drohnenlieferdienst in der Schweiz

  8. Joint Venture

    Microsoft und Facebook verlegen Seekabel mit 160 Terabit/s

  9. Remote Forensics

    BKA kann eigenen Staatstrojaner nicht einsetzen

  10. Datenbank

    Börsengang von MongoDB soll 100 Millionen US-Dollar bringen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
E-Paper-Tablet im Test: Mit Remarkable machen digitale Notizen Spaß
E-Paper-Tablet im Test
Mit Remarkable machen digitale Notizen Spaß
  1. Smartphone Yotaphone 3 kommt mit großem E-Paper-Display
  2. Display E-Ink-Hülle für das iPhone 7

Parkplatz-Erkennung: Bosch und Siemens scheitern mit Pilotprojekten
Parkplatz-Erkennung
Bosch und Siemens scheitern mit Pilotprojekten
  1. Community based Parking Mercedes S-Klasse liefert Daten für Boschs Parkplatzsuche

Optionsbleed: Apache-Webserver blutet
Optionsbleed
Apache-Webserver blutet
  1. Apache-Sicherheitslücke Optionsbleed bereits 2014 entdeckt und übersehen
  2. Open Source Projekt Oracle will Java EE abgeben

  1. Re: Und bei DSL?

    DieDy | 16:35

  2. Re: Wie soll das in der freien Wildbahn...

    lear | 16:29

  3. Re: Geringwertiger Gütertransport

    m9898 | 16:25

  4. Re: Reiner Zufall...

    Balduan | 16:24

  5. So etwas Grund genug zum umtauschen / zurück geben?

    Graveangel | 16:21


  1. 15:37

  2. 15:08

  3. 14:28

  4. 13:28

  5. 11:03

  6. 09:03

  7. 17:43

  8. 17:25


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel