Há um mês, uma fabricante de brinquedos teve os dados de seus clientes e milhares de crianças expostos através de sua loja de aplicativos, devido a uma brecha que foi, felizmente, descoberta por um pesquisador que informou o ocorrido à empresa. Agora é a vez da Sanrio, empresa responsável pela marca Hello Kitty, ter os dados de 3,3 milhões de usuários expostos.
A companhia, criadora da famosa personagem de bigodinhos e orelhas de gato, mantém o fórum Hello Kitty Community em seu site oficial. Ele é utilizado para oferecer aos fãs suporte e serviços online, como emails, blogs e mini-games da menininha escorpiana.
De acordo com o pesquisador Chris Vickery do CSO Online, que descobriu a violação, um database contendo as informações dos usuários foi descoberto online por uma aparente brecha. “Os registros expostos incluem primeiro e últimos nomes, aniversário (codificado, mas facilmente reversível), gênero, país de origem, endereços de e-mail, hashes de senha sem precaução SHA-1, perguntas de dica de senha e suas respostas correspondentes e outros dados que parecem ser relacionados ao site”.
Informações a partir do hellokitty.com e outros sites relacionados com Hello Kitty, tais como o HELLOKITTY.com.SG; HELLOKITTY.com.My; HELLOKITTY.in.th; e mymelody.com também foram descobertas on-line. Os usuários são aconselhados a mudar suas credenciais de login, especialmente se as mesmas informações, emails, senhas e dicas de senhas são os mesmos entre contas de outros sites e serviços online.
Além do banco de dados primário sanriotown, dois servidores de backup adicionais, contendo dados espelhados também foram descobertos. A mais antiga exposição registrada destes dados é 22 de novembro de 2015.
Este parece ser mais um caso em que uma fabricante de brinquedos se mostrou bastante vulnerável na tarefa de proteger os dados de seus usuários, e se isso for comum nesse tipo de empresa, novos casos poderão aparecer em breve.
Um sério dano que esse tipo de exposição pode causar é o fato de que envolve crianças e com esses dados não é difícil descobrir informações sobre elas, o que pode acabar contribuindo para crimes mais graves. No caso do fórum Hello Kitty, a grande maioria desse número de 3,3 milhões de usuários parece ser composta por criançashttps://i2.magazine25.com.br/Assets/Produtos/Gigantes/hello_kitty_cupcake_prato_redondo.jpg?width=250&height=250
