VTech：あなたの子供のデータでゆるく遊ぶ

親が大人のアカウントを作成すると、子のアカウントを作成できます。各子アカウントは大人アカウントに直接リンクされており、自分のアバター、生年月日、性別を追加できます。

次に、データは「parent_id」を使用して自己参照テーブルに格納され、次のように両方のアカウントをリンクします。

つまり、侵害で保護された追加データを使用すると、すべての子供を親と簡単に照合し、他の個人情報の連なりとともに住所を開示することができます。

T＆Cを変更する

長いユーザー契約、プライバシーに関する声明、ウェブサイト、ゲーム、サービスなどの利用規約の変更に直面することがよくあるため、私たちは皆、使用されている言語に対して少し恥ずかしがり屋になっています。クリックしたT＆Cの量を絶対に数えることはできず、ある時点で自分の魂に署名したのではないかと思います。

重大なデータ侵害への標準的な対応は、あらゆるセキュリティの欠点に対する強力な調査であり、おそらく子供に関連する機密データを保護しようとしている情報セキュリティの専門家によってすでに完了している作業を歓迎すると思います。

VTech用ではありません。

代わりに、彼らは明らかに不快な用語で利用規約を更新しました。 責任の制限という見出しのセクション 、用語を読む：

「お客様は、サイトの使用中に送受信する情報が安全でなく、傍受されたり、許可されていない第三者によって後で取得されたりする可能性があることを認め、同意するものとします。」

ごめんなさい。何？ユーザーは、彼らが再びハッキングされた場合、怒ったり、会社に責任を負わせたりしないことに同意しますか？ 2016年に、あらゆる形態のネットワークデバイスを責任を持って宣伝する企業が、機密情報を積極的に探しているシナリオで、責任の負担をユーザーに移す方法は私にはありません。

解決しましたか？

とんでもない。契約条件に基づくシェナニガンの前でさえ、英国の情報コミッショナーオフィスは、複数の米国の州の管轄区域とともに、データ侵害を調査していました。同様に、違反の直後に、香港プライバシーコミッショナーのStephen Wongは、会社が基本的なセキュリティ原則を順守しているかどうかを評価するために、彼のオフィスがVTechの「コンプライアンスチェック」を開始したことを確認しました。

私がこの記事を書いているときに、英国情報委員会事務局は、新しい契約条件が現在の英国法に違反することを確認し、次のように述べています。

「法律は、データを安全に保つ責任があるのは人々の個人データを扱う組織であることを明確にしています」

何をすべきですか？

正直なところ、VTechがセキュリティ運用を大幅に見直したことが証明されるまで、Webサイトを含む製品を使用しないでください。

将来的には、ネットワーク化された子供のおもちゃを購入する前に、「[製品名/会社名] +セキュリティ」検索を実行するか、「[製品名/会社名]+ハック/データ侵害」を試すのが賢明です。これらの組み合わせはどれも、子供に渡そうとしている製品のセキュリティの健全性をすばやく示します。

セキュリティ違反が発生します。私たちは大規模にデジタル化された世界に住んでおり、膨大な数のサイト間で機密情報を共有しています。ただし、私たちは自分自身を発砲ラインに投げ込む必要はありません。同様に、私たちには、子供たちのプライバシーはもちろんのこと、個人データのプライバシーを少しでも尊重することを期待する権利があります。

VTech違反の影響を受けていますか？それとも、ネットワーキングと情報セキュリティの世界でおもちゃメーカーに共感できますか？以下にお知らせください！