Verkada zufolge drangen die Hacker in einen Server ein, über den Kundendienst-Mitarbeiter Zugriff auf die Kameras hatten, um etwa Einstellungen anzupassen. Sie waren demnach vom 7. bis 9. März im System. Der Finanzdienst Bloomberg berichtete unter Berufung auf frühere Mitarbeiter, rund 100 Verkada-Beschäftigte hätten eine Berechtigung zum Zugriff auf Kameras bei den Kunden. Die Hacker fanden nach eigenen Angaben Zugangsdaten für einen Administrator-Account mit weitreichendem Zugriff öffentlich sichtbar im Internet.
Unter den Verkada-Kunden, bei denen die Hacker Kameras anzapfen konnten, waren der Elektroauto-Hersteller Tesla und die IT-Sicherheitsfirma Cloudflare. Verkada betonte, nur ein Teil der Kameras sei betroffen gewesen.
Die Firma warb speziell mit mehr Sicherheit durch weitreichenden Einsatz von Gesichtserkennung. Kunden können die Bilder zum Beispiel bei Ermittlungen zu Zwischenfällen etwa nach der Farbe von Bekleidung oder Geschlechtsmerkmalen durchsuchen./so/DP/eas
(AWP)
