Der Skandal um Phishing durch Plüschtiere weitet sich in den Vereinigten Staaten weiter aus.
Ende Februar wurde bekannt, dass bei den CloudPets-Plüschtieren die E-Mail-Adressen und Passwörter von mehr als 800.000 Besitzern gestohlen wurden.
Mit den „smarten“ Plüschbären können Eltern und ihre Kinder Sprachnachrichten austauschen. Erste Gerüchte besagten, dass Hacker beim Eindringen in die CloudPets-Datenbank mehr als zwei Millionen Tonaufnahmen erlangt hätten.
Spiral Toys, der Hersteller der CloudPets-Spielzeuge, meint, es gäbe keinen Grund zur Besorgnis. CEO Mark Myers versuchte, alle zu beruhigen: „Wurde auch nur eine einzige Tonaufnahme gestohlen? Überhaupt nicht. Die Berichte, denen zufolge zwei Millionen Tonaufnahmen geleakt wurden, sind völlig unbegründet.“
In dieser Woche wandte sich auch der Senator aus Florida, Bill Nelson, per Brief an den Leiter von Spiral Toys, da viele schwerwiegende Fragen aufgeworfen werden, welche Sicherheitsvorkehrungen und -maßnahmen das Unternehmen zum Schutz der Nutzer, insbesondere der minderjährigen Nutzer, trifft.
Der Brief des Senators stellt genau genommen zehn Fragen zu den Sicherheitsprotokollen von Spiral Toys; der Sicherheitsfachmann Troy Hunt machte den Brief öffentlich, er hatte auch als Erster Presse und Nutzer über das Leck informiert.
