Одно из казино, с которым работает компания Darktrace, которая занимается вопросами кибербезопасности, было взломано, а его база данных – украдена благодаря уязвимости в “умном” термометре, установленном в аквариуме в холле заведения.
“Хакеры использовали уязвимость в термометре, чтобы попасть в сеть. Потом нашли там базу данных по азартным игрокам, извлекли ее из сети и загрузили в облако”, – рассказала CEO Darktrace Николь Эган изданию Business Insider.
Эта база данных содержала информацию о некоторых неназванных игроках, которые тратили в казино больше денег, а также другие персональные данные.
По словам Эган, растущее число IoT-устройств – от термостатов и обогревателей и до личных Amazon Echo, которые пользователи приносят в офисы – сильно расширяет ландшафт для атак. Подобные устройства часто устроены довольно просто и не имеют даже базовых технологий защиты, кроме протокола шифрования WPA2 Wi-Fi.