安防攝像頭公司Verkada遭黑客攻擊

據外媒報道，美國安防攝像頭公司Verkada本周表示，已經就一次大規模黑客攻擊聯系美國聯邦調查局（FBI）。這次攻擊導致Verkada客戶，包括公司、醫院、學校和拘留所的監控視頻泄露。Verkada的說法證實了早些時候的媒體報道。

據悉，黑客獲得了Verkada客戶使用的15萬個攝像頭收集的視頻，這是同類入侵事件中影響最大的一起。Verkada方面表示攻擊者在2021年3月7日獲得了這臺服務器的訪問權限，并一直持續到太平洋時間2021年3月9日中午左右。通過獲得服務器的訪問權限，攻擊者獲得了憑證，繞開了授權系統，包括雙因子身份驗證系統。

Verkada方面表示，攻擊者獲得了可以在部分客戶攝像頭上執行Shell腳本命令的工具。但目前沒有證據表明，這種權限被用于針對客戶網絡的惡意行為。