Life360确认黑客窃取了Tile追踪器ID和客户信息

📝

内容提要

黑客入侵了Tile设备追踪器的系统，窃取了客户的姓名、地址、电子邮件和电话号码。Life360确认了此事件，并表示黑客试图勒索公司。虽然黑客使用了前员工的登录凭证，但未获取具体的Tile位置信息。Life360正在与执法部门合作处理此事。

🔎

延伸解读

事件核心：执法数据库遭入侵

此次被入侵的数据库原本用于帮助执法部门识别特定Tile追踪器的所有者，因此存储了客户的姓名、地址、电子邮件和电话号码等个人身份信息。虽然黑客未获取精确的位置数据，但这类执法专用数据库的泄露，可能影响后续执法效率，并增加用户隐私被滥用的风险。

攻击路径：前员工凭证成突破口

黑客利用据称属于Tile前员工的登录凭证，获得了对Life360支持平台的未授权访问。这表明内部凭证管理可能存在漏洞，尤其是离职员工的权限未及时撤销。企业需加强离职流程中的权限回收，并实施多因素认证，以降低此类风险。

公司回应：承认勒索并配合执法

Life360 CEO Chris Hulls确认了黑客试图勒索公司，并已向执法部门报告。公司表示正与执法机构合作，但未明确是否联系受影响客户。这种回应可能引发用户对透明度的担忧，尤其是在数据泄露事件中，及时通知受害者是建立信任的关键。

❓

Q&A

黑客窃取了哪些客户信息？

黑客窃取了客户的姓名、地址、电子邮件和电话号码。

Life360对此事件的反应是什么？

Life360确认了此次事件，并表示黑客试图勒索公司。

黑客是如何获得访问权限的？

黑客使用了前员工的登录凭证获得了访问权限。

被窃取的信息是否包括Tile的位置信息？

被窃取的信息未包括具体的Tile位置信息。

Life360是否与执法部门合作处理此事件？

是的，Life360正在与执法部门合作处理此事。

黑客窃取信息的数据库是用于什么目的的？

该数据库旨在帮助执法部门识别特定Tile追踪器的所有者。

🏷️

标签

Life360 Tile设备 勒索 客户数据 黑客