VTech坦承有近640万的儿童档案遭窃

11月中遭骇客入侵的香港科技玩具制造商VTech周三（11/2）再度更新被骇资讯，指称总计有485万的家长账号与636万的儿童档案受到影响，但用户的照片与通讯内容是否外泄仍不确定。让VTech形势更险峻的是Pen Test Partners发现VTech旗下的InnoTab平板电脑所使用的处理器含有两年前的旧漏洞。

日前VTech坦承遭到骇客入侵，骇客存取了Learning Lodge程式市集数据库，导致包括姓名、电子邮件位址、加密密码、密码的安全问题及解答、IP地址、邮寄地址及下载纪录等客户资料外泄，随后媒体报导骇客宣称还取得Kid Connect上的190GB资料，内含家长与小孩之间的通讯纪录与照片。

VTech在最新Q&A中透露，遭到波及的服务涵盖Learning Lodge程式市集、Kid Connect通讯服务与Planet VTech线上虚拟世界。总计有485万名家长账号及636万儿童档案受到影响，但儿童档案内容所储存的资料较少，只有姓名、性别与生日。

VTech亦列出了受到此波骇客攻击影响的市场排行榜，前三名为美国、法国与英国，其中，美国有221万家长账号及289万儿童档案受到波及，法国则是86万家长账号与117万儿童档案，英国为56万家长账号及72万儿童档案。

至于骇客是否取得照片、聊天纪录或语音档案，VTech则说他们还在调查中，尚无法确定相关资料是否外泄。此外，VTech也暂时终止了Learning Lodge、Kid Connect与其他网站的服务，以进行全面的安全评估与强化。

令VTech雪上加霜的是，专门提供渗透测试与安全服务的Pen Test Partners在本周检验了VTech所生产的InnoTab Max儿童平板电脑，发现该平板电脑上藏有两个安全漏洞，一个位于Rockchip RK3168处理器中，只要利用免费工具就能存取记忆中的资料，而且这是两年前就被揭露的漏洞。

Pen Test Partners也发现InnoTab Max的microSD卡是用胶水黏在主板上，只要几秒就能拆下，储存着使用者资料及档案系统。Pen Test Partners认为VTech在储存儿童资料的硬件装置上应该要有更好一点的安全措施。