Los piratas informáticos acceden a las herramientas de seguimiento internas de Tile y a los datos de los clientes

Tile, conocida por sus dispositivos de rastreo Bluetooth, fue pirateada recientemente, según un informe de 404 Medios. Un hacker pudo obtener acceso a las herramientas internas de Tile que se utilizan para procesar solicitudes de datos de ubicación para agentes del orden, y que le dieron al hacker nombres de clientes, direcciones, direcciones de correo electrónico y números de teléfono.

Las violaciones de datos no son infrecuentes en estos días, pero Tile no fue comunicativo sobre el ataque y no lo mencionó hasta que fue contactado por 404 Medios. El sitio se enteró de la infracción gracias al hacker. La empresa matriz de Tile, Life360, publicó una declaración sobre el ataque en su sitio web después de que se le pidiera que lo hiciera. 404 Medios.

Al igual que muchas otras empresas, Life360 recientemente fue víctima de un intento de extorsión criminal. Recibimos correos electrónicos de un actor desconocido que afirmaba poseer información de clientes de Tile. Inmediatamente iniciamos una investigación sobre el posible incidente y detectamos acceso no autorizado a una plataforma de atención al cliente de Tile (pero no a nuestra plataforma de servicio Tile). Los datos potencialmente afectados consisten en información como nombres, direcciones, direcciones de correo electrónico, números de teléfono y números de identificación de dispositivos Tile. No incluye información más confidencial, como números de tarjetas de crédito, contraseñas o credenciales de inicio de sesión, datos de ubicación o números de identificación emitidos por el gobierno, porque la plataforma de atención al cliente de Tile no contenía este tipo de información.

Creemos que este incidente se limitó a los datos específicos de atención al cliente de Tile descritos anteriormente y no está más extendido. Nos tomamos en serio este evento y la seguridad de la información del cliente. Hemos tomado y continuaremos tomando medidas diseñadas para proteger aún más nuestros sistemas de malos actores, y hemos informado este evento y el intento de extorsión a las autoridades. Seguimos comprometidos a mantener a las familias seguras en línea y en el mundo real.

Si bien no se obtuvo información de ubicación, el incidente es alarmante debido a la naturaleza de la herramienta a la que pudo acceder el hacker. El pirata informático pudo ingresar al sistema de Tile utilizando las credenciales de un ex empleado de Tile y pudo ingresar a una herramienta que podría usarse para buscar clientes de Tile por número de teléfono. Parte de esa herramienta permitía buscar el historial de ubicaciones.

Azulejo dicho 404 Medios que el pirata informático no habría podido acceder a los datos de ubicación desde la plataforma que fue atacada, pero no confirmó si el pirata informático tenía la autenticación adecuada para realizar una solicitud de ubicación una vez que accedió a la herramienta interna.

Tile es uno de los principales competidores de Apple en el espacio de seguimiento de artículos, y los rastreadores de Tile están disponibles como alternativa a los AirTags de Apple.