智慧玩具熊恐洩漏孩童隱私，美三大零售商急下架！一款由Spiral Toys公司研發的智慧玩具熊「CloudPets」近日被資訊安全研究所Mozilla揭露有資安漏洞，駭客可以利用漏洞輕易地竊取個資，甚至植入間諜軟件來監控消費者。Mozilla和美國三大零售商接觸後，玩具熊已在一周內全部下架，Mozilla副總裁博伊德表示，市面上還有許多像CloudPets的產品，他非常擔心孩子的安全和隱私。
CloudPets是一種內建錄音機和藍芽的智慧玩具，孩童可以利用玩具熊錄製訊息，父母則能使用APP遠端接收並和子女相互溝通。專家發外勞仲介現，駭客能輕易利用藍芽竊取訊息，另外，智慧熊的資訊全部都會上傳到玩具公司的線上資料庫，增加大量個資洩漏的風險，玩具公司的教學網站上登入的消費者資料也曝露在危險中。專家還指出，只要駭客植入間諜韌體，玩具熊就能監控孩童的舉動。
全台外勞人口數約為70萬,聘僱外籍看護工人數接近 26萬人，而台北市的外籍看護工就有4.5萬人。也因此聘僱外勞家庭有著語言、文化、照顧技術不足等問題多，更造成移工逃跑或受照顧人沒有被妥善照顧或是被虐…等等問題產生。因此首創「臺北市聘僱移工家庭安心支持計畫」，初期以中山、大同區試辦，由社工人員搭配通譯到宅關懷，並協助家庭使用長照的資源( 請長照四包錢、或其他醫療與福利資訊 、 喘息服務 )，也能給予移工情緒支持及照顧技能教導。外勞仲介希望透過這些協助，及早發現家庭的照顧負荷狀況，並適時給予支持，避免造成勞雇關係惡化或破裂，家庭照顧與聘僱關係穩定，家人才能安心工作，穩定生活秩序，建立聘僱移工家庭、長照資源及移工的鐵三角夥伴關係。
據估計，CloudPets洩漏了2百萬對父母和子女的語音資料，和80外勞仲介萬筆email和密碼等資訊。事實上，根據《BBC》報導，CloudPets早在2017年就發生4起個資洩漏事件，當時駭客利用竊取的個資來和玩具公司勒索贖金。對此，博伊德表示，公司很明顯完全不在乎消費者的安全和隱私。
博伊德向《每日郵報》表示，CloudPets凸顯即使一個只能簡易傳輸的玩具都能引發安全和隱私的危險。他說，「在資料洩漏日益頻繁的當今社會，還有很多像 CloudPets 的產品仍然在商店貨架上販售，我非常擔心孩子們的隱私和安全。」美三大零售商亞馬遜、沃爾瑪和目標百貨收到Mozilla報告後都已宣佈下架所有「CloudPets」產品。
留言列表
