Игрушечные динозавры Bondu умеют разговаривать. Их купили тысячи родителей. Компания создала веб-портал для наблюдения.
Портал не требовал пароля. Достаточно было любого аккаунта Google. Защиты не существовало.
Исследователи вошли за несколько минут. Они увидели 50 тысяч диалогов. Это почти все разговоры с игрушками.
В логах были имена детей. Там же — даты рождения, имена родных. Лежали личные предпочтения и секреты.
Игрушка создана для доверительного общения. Дети рассказывали ей всё. Эти откровения оказались в сети.
«Это было странно и навязчиво», — сказал Тэкер. Он чувствовал, что нарушает чужое privacy.
Компания отреагировала быстро. Портал закрыли через несколько минут. На следующий день добавили аутентификацию.
В Bondu заявили об отсутствии других утечек. Они наняли security-фирму. Системы будут мониторить.
Исследователи не сохранили данные. У них есть лишь скриншоты. Доказательства передали журналистам.
