Les profils de milliers d'enfants touchés par une cyber-attaque contre VTech

Le groupe de jouets électroniques éducatifs VTech Holdings a annoncé lundi que des millions de comptes de clients et des profils d’enfants du monde entier ont été affectés par une attaque de pirates informatiques. “Environ cinq millions de comptes de clients et de profils d’enfants liés à ces comptes sont concernés dans le monde”, écrit dans un communiqué le groupe basé à Hong Kong.
“VTech Holdings Limited a détecté qu’un tiers non autorisé a accédé le 14 novembre aux données de clients de VTech conservées sur la base de données de sa boutique en ligne Learning Lodge”, qui permet d’acheter et de télécharger jeux et applications, poursuit le communiqué.
Sur cette base de données figurent des “informations sur les enfants, comme leur nom, genre et date d’anniversaire” ainsi que celles, plus détaillées, concernant les clients adultes ayant ouvert les comptes: “nom, adresse email, mot de passe, question secrète et réponse pour récupérer le mot de passe, adresse IP, adresse postale et historique des téléchargements”, précise VTech.
VTech affirme qu’aucune donnée bancaire n’a pu être soustraite puisqu’elles ne sont pas stockées sur cette base de données.
“Nous avons immédiatement mené une enquête approfondie, inspecté exhaustivement le site touché et mis en place des mesures de protection contre d’autres attaques”, assure le groupe.
Selon le site spécialisé Motherboard, du groupe Vice, la fuite va plus loin: il citait lundi un pirate présumé affirmant avoir obtenu des milliers de photos des enfants et parents concernés par le vol de données. Il a également pu s’emparer de messages échangés par écrit entre parents et enfants, à travers les tablettes du groupe, et même de messages audio, a-t-il indiqué au site, enregistrement à l’appui.
VTech, qui se décrit comme le leader mondial des jeux éducatifs électroniques pour les tous petits, a habilité différentes adresses pour que les clients inquiets puissent le contacter dans divers pays, notamment en France et au Canada.