ハッカーがTileの顧客データとトラッカーIDを盗んだ

物体を追跡する小型の Bluetooth デバイスを製造している Tile 社の顧客のデータが、セキュリティ侵害により盗まれた。

Tileを所有するLife360は、ハッカーがTileの顧客サポートプラットフォームに侵入し、氏名、住所、メールアドレス、電話番号、そしてTileトラッカーIDを含む顧客データを盗んだと発表した。しかし、Tileデバイスにリンクされた正確な位置情報はアクセスされていないとみられている。

「他の多くの企業と同様に、ライフ360も最近、恐喝犯罪の被害に遭いました」とライフ360のクリス・ハルズCEOは水曜日にオンラインで公開した声明で述べた。

ハルズ氏は、同社が「Tile社の顧客情報を所有していると主張する正体不明の人物から」メールを受け取ったと述べた。この潜在的なインシデントについて「速やかに開始された」調査では、「Tile社の顧客サポートプラットフォーム（当社のTileサービスプラットフォームではない）への不正アクセスが検出された」という。

CEOは、流出したデータには「Tileの顧客サポートプラットフォームにはこれらの種類の情報が含まれていなかったため、クレジットカード番号、パスワードやログイン認証情報、位置情報、政府発行の身分証明書番号などの機密情報は含まれていない」と付け加えた。

ハルズ氏は、この事件は「前述の特定のTile顧客サポートデータに限定されており、それ以上広範囲に及ぶものではない」と考えていると述べた。

犯人は、かつてTile社で働いていた人物のログイン認証情報を使用してアクセスしたと報じられており、同社の社内セキュリティ体制に疑問が生じています。ハッカーが404 Mediaに送ったスクリーンショットからは、Tileトラッカーの所有権の譲渡、管理者アカウントの追加、Tileユーザーへのメッセージ送信などを可能にする複数の社内ツールにアクセスした可能性が示唆されています。

同社はこの件について法執行機関と連携していますが、Tileの顧客には未だ連絡を取って侵害について知らせ、取るべき措置について助言していないようです。事件の詳細がより明確になれば、連絡が取れる可能性があります。

Life360は2021年に2億500万ドルでTileを買収した。