Görüntüleri açığa çıkan şirketler arasında otomobil üreticisi Tesla Inc.ve yazılım firması Cloudflare Inc. de var. Hackerlar kadın sağlığı klinikleri, psikiyatri hastanelerini ve Verkada’nın kendi kameralarına da erişim sağladığını duyurdu.
Bloomberg tarafından görülen bir videoda Florida’daki Halifax Health hastanesindeki sekiz hastane görevlisinin bir hastayı yatağa bağladıkları görülüyor. Verkada’nın internet sitesinde Halifax Health hakkında “Bir Florida hastanesi nasıl ölçülebilir HIPAA uyumlu güvenlik sistemini güncelledi ve hayata geçirdi” başlıklı bir örnek olay da bulunuyor.
Verkada kameralarına erişim sağladığını öne süren hackerlardan biri olan Tillie Kottmann siber saldırının uluslararası ölçekte kolektif bir şekilde gerçekleştirildiğini ve amaçlarının görüntülü denetimlerin ne kadar yaygın kullanıldığını göstermek olduğunu belirtti. Kottmann daha önce işlemci üreticisi Intel Corp. ve otomobil üreticisi Nissan Motor Co.’yu hedef alan siber saldırıları da üstlenmişti.
Bir Verkada sözcüsü yaptığı açıklamada, “Yetkisiz erişimleri engellemek için tüm iç yönetim hesaplarını askıya aldık. İç ve dış güvenlik firmalarıyla saldırının boyut ve kapsamını soruşturuyoruz. Yetkililere de durumu bildirdik” dedi.
Konuya yakın bir kaynak Verkada’nın tepe bilgi güvenliği yöneticisi ile birlikte şirket içi bir ekip ve dışarıdan bir güvenlik firmasının olayı soruşturduğınu duyurdu. Kaynağa göre şirket müşterilerin sorularını yanıtlamak üzere destek hattı kurdu.
Tesla temsilcileri ve diğer şirketler konuya ilişkin yorum yapmadı. Bu haberde ismi geçen hapishaneler, hastaneler ve okullar konuya ilişkin yorum yapmadı veya ilk etapta yorum talebine yanıt vermedi.
Bloomberg tarafından görülen bir videoda Massachusetts eyaletindeki Stoughton şehri polis karakolunda polis memurlarının kelepçeli bir adamı sorguladıkları görüntüsü yer alıyor. Hackerlar aynı zamanda Connecticut eyaleti Newtown şehrindeki Sandy Hook İlköğretim Okulu kameralarına da eriştiklerini açıkladı. Söz konusu okulda 2012’de bir silahlı saldırgan 20’den fazla kişiyi öldürmüştü.
Hackerlar Alabama eyaleti Huntsville kentindeki Madison County Hapishanesi’nin 330 kamerasına da erişti. Verkada sitesinde yer alan bir blog yazısına göre şirket müşterilerine, “İnsan Analizi” adı altında cinsiyet, giyim ve yüz kriterleri ile arama ve filtreleme yapma imkanı veriyor. Bloomberg tarafından görülen görüntülerde bazıları gizlenmiş olan kameralar mahkumları takip ederken görevliler de yüz tanıma teknolojisini kullanıyor. Hackerlar canlı ve arşiv görüntülerinin yanı sıra bazı durumlarda seslere de erişim sağladıklarını duyurdu.