Un petit groupe de pirates a réussi à s'introduire dans un système de sécurité qui a affecté des centaines d'entreprises. Cela inclut le fabricant populaire de véhicules électriques Tesla après que les pirates aient eu accès aux caméras de surveillance de Verkada.
Selon le rapport Reuters, le groupe de hackers a eu accès au flux vidéo en direct des caméras de vidéosurveillance et même à des images de surveillance archivées de centaines d'entreprises. Le groupe a même réussi à pirater Tesla, obtenant un accès administratif au fabricant de caméras Verkada au cours des deux derniers jours, selon des sources impliquées dans l'incident de sécurité. Tilly Kottmann, un développeur de logiciels suédois, a partagé des captures d'écran d'un entrepôt Tesla en Californie et d'une prison de l'Alabama sur Twitter.
Kottman a attiré l'attention pour avoir découvert des vulnérabilités dans les applications mobiles et d'autres systèmes. Selon le développeur du logiciel, le piratage était censé attirer l'attention sur la surveillance généralisée des personnes après plus tôt cette semaine, les informations pour entrer dans les outils administratifs de Verkada ont été découvertes dans le domaine public sur Internet. Verkada a depuis reconnu l'intrusion et a déclaré qu'elle avait désactivé tous les comptes d'administrateur internes pour empêcher tout accès non autorisé.
Selon le communiqué officiel, "Notre équipe de sécurité interne et une société de sécurité externe enquêtent sur l'ampleur et la portée de ce problème, et nous en avons informé les forces de l'ordre." Le groupe de hackers pourrait notamment utiliser son accès pour contrôler l'équipement de caméra pour accéder à d'autres parties des réseaux de l'entreprise avec l'aide de Tesla et même des éditeurs de logiciels Cloudflare et Okta, selon Cottman.
