فيتك
التاريخ > 2015 خرق البيانات

في نوفمبر 2015، لورينزو Bicchierai والكتابة لل نائب المجلة اللوحة، وذكرت أن خوادم تيك قد تم المساس وكان شركة ضحية ل خرق البيانات التي كشفت بيانات شخصية تنتمي إلى 6.3 مليون شخص، بمن فيهم الأطفال، الذين وقعت لأو خدمات تستخدم بشرط من قبل الشركة المتعلقة بالعديد من المنتجات التي تصنعها. اتصل المهاجم الذي لم يكشف عن اسمه ببيتشيراي في أواخر نوفمبر، خلال الأسبوع السابق لعيد الشكر، وفي ذلك الوقت كشف الشخص الذي لم يذكر اسمه عن معلومات حول نقاط الضعف الأمنية مع الصحفي وقام بتفصيل الانتهاك.
بعد ذلك، تواصل Bicchierai مع الباحث في أمن المعلومات Troy Hunt لفحص البيانات التي قدمها المهاجم إلى Bicchierai، وللتأكد مما إذا كان التسريب حقيقيًا بالفعل وليس خدعة على الإنترنت. فحص هانت المعلومات وأكد أنها تبدو صحيحة. ثم قام هانت بتشريح البيانات بالتفصيل ونشر النتائج على موقعه على الإنترنت. وفقًا لـ Hunt، فشلت خوادم في تك في استخدام تشفير SSL الأساسي لتأمين البيانات الشخصية أثناء النقل من الأجهزة إلى خوادم فينك؛ بيد أن فِتك قامت بتخزين معلومات العميل في نص عادي غير مشفر، وفشلت في تجزئة كلمات المرور بشكل آمن أو ملحها.
استفاد الهجوم من حقنة SQL للحصول على امتياز الوصول إلى الجذر لخوادم في تك. بمجرد الحصول على حق الوصول المميز، قام المهاجم بسحب البيانات، بما في ذلك حوالي 190 جيجا بايت من صور الأطفال والبالغين، وسجلات الدردشة التفصيلية بين الآباء والأطفال والتي امتدت على مدار سنوات وتسجيلات صوتية، وكلها غير مشفرة ومخزنة في نص عادي. شارك المهاجم حوالي 3832 ملف صور مع الصحفي لأغراض التحقق، وبعضها منقحالصور التي نشرها الصحفي. وتعليقًا على التسريب، أعرب المهاجم الذي لم يذكر اسمه عن اشمئزازه من قدرته على الوصول بسهولة إلى مثل هذا الكم الهائل من البيانات، قائلاً: «بصراحة، أشعر بالغثيان لأنني تمكنت من الحصول على كل هذه الأشياء. يجب أن يكون لدى الشركة كتاب ألقي عليهم» وأوضحوا سبب ذهابهم إلى الصحافة لأنهم شعروا أن فِتك كانت ستتجاهل تقاريرهم ومخاوفهم.
لم يكن أمن شركة فِتك على علم بأن أنظمتهم قد تعرضت للاختراق وتم لفت انتباههم إلى الخرق لأول مرة بعد أن اتصل بهم بشيراي قبل نشر المقال. عند الإخطار، اتخذت الشركة عشرات المواقع والخدمات دون اتصال بالإنترنت.
في الأسئلة الشائعة التي نشرتها الشركة، قاموا بشرح ما يقرب من 4,854,209 حسابًا خاصًا بالوالدين و6،368,509 ملفًا شخصيًا خاصًا بأطفال تم اختراقها. كما تدعي الشركة أن كلمات المرور قد تم تشفيرها، وهو ما يتعارض مع تقارير الباحث الأمني المستقل الذي اتصل به Vice. وأشارت الشركة إلى أنها تعمل مع "سلطات محلية" غير محددة.  في تك لاحقًا بإحضار شركة FireEye لخدمات أمن المعلومات لإدارة الاستجابة للحوادث وتدقيق أمن نظامها الأساسي من الآن فصاعدًا.
انتقد مارك نونيخوفن من شركة ترند مكرو طريقة تعامل الشركة مع الحادث ووصف الأسئلة الشائعة بأنها «حديث الشركات الرديء».
الولايات المتحدة الأمريكية أعضاء مجلس الشيوخ إدوارد ماركي وجو بارتون، صدر، وشارك في تأسيس الكونغرس الخصوصية ثنائية الحزبية تجمع على رسالة مفتوحة إلى الشركة تستفسر عن سبب ونوع المعلومات التي تنتمي إلى الأطفال يتم تخزينها من قبل تيك وكيفية استخدام هذه البيانات، ممارسات الأمان المستخدمة لحماية تلك البيانات، إذا تمت مشاركة معلومات الأطفال أو بيعها إلى جهات خارجية، وكيف تمتثل الشركة لقانون حماية خصوصية الأطفال على الإنترنت.
في فبراير 2016، أعلن هنت حقيقة أن في تم قد قامت بتعديل شروطها وأحكامها للعملاء الجدد بحيث يقر العميل ويوافق على أن أي معلومات يتم إرسالها إلى فِتك قد يتم اعتراضها أو الحصول عليها لاحقًا من قبل أطراف غير مصرح لها.
في يناير 2018، فرضت لجنة التجارة الفيدرالية الأمريكية غرامة قدرها 650 ألف دولار على الشركة للانتهاك، أي حوالي 0.09 دولار لكل ضحية.