Un hacker robó datos de clientes de Tile e ID de rastreadores

Los datos pertenecientes a los clientes de Tile, que fabrica un pequeño dispositivo Bluetooth para rastrear objetos , han sido robados en una violación de seguridad.

Life360, propietaria de Tile, dijo que un pirata informático había violado una plataforma de atención al cliente de Tile, robando datos de clientes que incluyen nombres, direcciones, correos electrónicos y números de teléfono, así como ID de seguimiento de Tile. Sin embargo, no se cree que se haya accedido a datos de ubicación precisos vinculados a los dispositivos Tile.

"Al igual que muchas otras empresas, Life360 se convirtió recientemente en víctima de un intento de extorsión criminal", escribió el director ejecutivo de Life360, Chris Hulls, en un comunicado publicado en línea el miércoles.

Hulls dijo que su empresa recibió correos electrónicos "de un actor desconocido que afirmaba poseer información del cliente de Tile". Una investigación que se "inició rápidamente" sobre el posible incidente "detectó acceso no autorizado a una plataforma de atención al cliente de Tile (pero no a nuestra plataforma de servicio Tile)".

El CEO agregó que los datos expuestos “no incluyen información más confidencial, como números de tarjetas de crédito, contraseñas o credenciales de inicio de sesión, datos de ubicación o números de identificación emitidos por el gobierno, porque la plataforma de atención al cliente de Tile no contenía este tipo de información. .”

Hulls dijo que cree que el incidente "se limitó a los datos específicos de atención al cliente de Tile descritos anteriormente y no está más extendido".

Según los informes, el autor obtuvo acceso utilizando las credenciales de inicio de sesión de alguien que solía trabajar en Tile, lo que generó preguntas sobre la configuración de seguridad interna de la empresa. Las capturas de pantalla enviadas por el hacker a 404 Media sugieren que obtuvieron acceso a una serie de herramientas internas capaces de transferir la propiedad de un rastreador Tile, agregar cuentas de administrador y enviar mensajes a los usuarios de Tile.

La compañía está trabajando con las autoridades sobre el asunto, pero aún no parece haberse comunicado con los clientes de Tile para informarles sobre la infracción y aconsejarles sobre las medidas a tomar. Eso podría suceder una vez que tenga una comprensión más clara del incidente.

Life360 adquirió Tile en 2021 en un acuerdo por valor de 205 millones de dólares.