Robados datos de millones de padres y niños usuarios de ordenadores de juguete

El fabricante Vtech admite la entrada en sus sistemas y la sustracción de información personal

Por qué confiar en El PeriódicoPor qué confiar en El Periódico Por qué confiar en El Periódico

La compañía juguetera de Hong Kong Vtech admitió este sábado el robo de información personal de millones de clientes, en su mayoría niños y padres, a cargo de un grupo de delincuentes informáticos que han logrado asaltar sus ordenadores.

Vtech, el principal fabricante de ordenadores de juguete, ebooks y móviles para niños, explica que la sustracción incluye nombres, correo electrónico, preguntas de seguridad y sus respuestas, direcciones IP, direcciones postales e historial de descargas de cada cliente. Sin embargo, niegan que el robo incluya los datos de la tarjeta de crédito de los clientes, porque dicen que son datos que ellos no guardan.

Los principales sistemas de tarjetas de crédito reclaman fianzas multimillonarias a las empresas para permitirles guardar información de las tarjetas de sus clientes, por lo que la mayoría de las compañías de pequeño y mediano tamaño recurren a pasarelas de pago.

La compañía juguetera almacenaba contraseñas y datos de sus usuarios para acceder a una página, Learning Lodge, donde vende apps y materiales educativos para sus productos. Para los usuarios españoles, la web se llama Explora Park. La web española de Vtech advierte de que no recoge información personal salvo que el cliente lo desee.

Algunos medios estadounidenses calculan en cinco millones de adultos y unos 200.000 niños los afectados, en uno de los considerados como mayores hackeos de la historia reciente, sobre todo que incluyan menores, desde el robo de cuentas de la Playstation Network de Sony. La web Have I been Prawned? calcula que, por volumen, se trata del cuarto mayor robo de contraseñas de la historia.

Según explicó un ciberinvestigador a la web Motherboard, Vtech no usaba encriptación SSL en sus comunicaciones con sus clientes, un fallo considerado muy grave.