サイバーストレスにおける大人のおもちゃ: 今年最も恥ずかしいデータ失敗 Tenga データ漏洩: サイバーストレスにおける大人のおもちゃ

単純な電子メールのハッキングにより、世界最大の大人のおもちゃメーカーの 1 つが非常に不快な立場に陥ります。日本の Tenga 社では、攻撃者が顧客データや機密の注文情報にアクセスできた模様です。この事件は、デジタルプライバシーに関してアダルト業界がいかに緩いかを衝撃的な形で示している。そして、それは次の疑問を引き起こします: 1 億 6,200 万個のおもちゃを販売しながら、基本的な IT セキュリティを逃すことができるのはなぜでしょうか?

電子メールのオープン、データの出力

最も爆発的な影響を及ぼしたありふれた最初のミスです。未知の攻撃者が、Tenga 従業員のビジネス電子メール アカウント (受信トレイ全体を含む) をクラックしました。その中には、顧客の電子メール、注文履歴、サポート チケットが含まれます。まさに誰も公には話したくない種類のデータです。顧客に送信された情報メールによると、攻撃者はデータを読み取ることができるだけでなく、コピーすることもできた可能性があります。また、顧客を含む連絡先にも従業員の名前でスパムを送信した。テクノロジーオタクはそれをそう呼びます アカウント乗っ取り。エロティックな文脈では、これは最悪のシナリオを意味します。

1 億 6,200 万個のおもちゃ、MFA ゼロ?

Tenga はその世界的な展開、つまり世界中で 1 億 6,200 万以上の製品が販売されていることを誇りに思っています。しかし、基本的なセキュリティに関しては、明らかに空虚感がありました。インシデントが発生して初めて、同社は多要素認証を有効にしたと発表しました。多要素認証は、長年にわたって中途半端に堅実なセキュリティ概念の標準となってきたものです。 Tenga は、問題のアカウントに対して MFA が以前に有効であったかどうかという明白な質問に単純に答えませんでした。専門家にとって、これはハッカー攻撃ではなく、むしろ組織の失敗です。単純なパスワードでグローバル企業の顧客との親密なコミュニケーションが明らかになる場合は、何かが非常に間違っています。

親密なデータは顧客番号ではありません

大人のおもちゃに関する電子メールをサポートするには、単なる配送先アドレス以外にもさまざまな機能があります。それは好み、身体の問題、医学的詳細、方向性に関するものです。このような情報は、医療記録やデート プロフィールに相当する、個人データの中で最も機密性の高いカテゴリに属します。 Tenga が現在、予防策としてパスワードを変更するよう顧客にアドバイスしているという事実は、何よりも 1 つのことを示しています。それは、顧客自身が攻撃がどの程度の深さであったかを正確に把握していないということです。何人が影響を受けるのか、また漏洩が米国の店舗のみに影響を与えるのか、それとも世界中の顧客にも影響を与えるのかは依然として不明である。

アダルト業界はデータの問題を抱えている

Tenga は特別なケースではありません。近年では、Lovense、Pornhub、SexPanther などのメーカーやプラットフォームが攻撃を受けており、そのリストはアダルト テクノロジー業界の人物像のようです。そして、機密データ、脆弱な保護メカニズム、ユーザーにとっての高いリスクというパターンが繰り返されます。このような漏洩は、フィッシングから脅迫、公の場への暴露に至るまで、影響を受ける人々にとって非常に危険な可能性があります。この業界で買い物をしたり、この業界で働いたりする人は誰でも、技術的にも社会的にも二重に脆弱です。

苦い結論

Tenga は親密さと信頼を求めて製品を販売しており、この信頼をデジタルギャンブルで奪い取っています。ハッキングされた 1 つの電子メール アカウントだけでは、世界中の顧客データを開くことができません。基本的な保護措置が故障後にしか講じられなかったという事実は、恥ずかしいと同時に、物語的である。顧客にとって、これはまず、懐疑的な姿勢を保ち、パスワードを変更し、スパムに注意することを意味します。業界にとって：ついに目覚めます。データ セキュリティはオプションの付属品ではありません。デザインや思慮分別と同じくらい、今日のハイテク ブランドの性的魅力の一部です。