CloudPets è un marchio della società Spiral Toys che produce una linea di pupazzi di peluche collegati a internet, e in grado di registrare messaggi scambiabili tra padri, madri e figli che si trovano lontani fra di loro. Tra il giorno di Natale dell’anno scorso e la prima settimana di gennaio del 2017, riporta Motherboard, i dati ammassati dai CloudPets di ogni latitudine sono stati archiviati su un server privo di password o firewall: si parla di un corpus di 800 mila email e password, e di 2 milioni di messaggi vocali registrati dagli animaletti.
Durante il periodo di mancata protezione dei dati, «almeno due ricercatori nel campo della sicurezza, e probabilmente anche hacker, hanno messo mano al database», scrive il sito. All’inizio di gennaio, quando diversi malintenzionati stavano cercando di accedere ai dati per riutilizzarli per truffe e ricatti, è sorta evidenza del fatto che l’intero database dei CloudPets è stato sovrascritto non una, ma addirittura due volte.
La vicenda degli orsetti di CloudPets è l’ultima – e forse più curiosa – manifestazione di un problema diventato molto diffuso, quello riguardante la sicurezza dei dispositivi connessi alla rete, e parte della neonata Internet of Things: un dispositivo comune, se interconnesso ad altri dispositivi mediante un server, può rendere disponibili dati sensibili che un hacker può sfruttare per i suoi fini. Come ha dichiarato Troy Hunt, un ricercatore nel campo, «basta un piccolo errore da parte di chi custodisce i dati […] e ogni singolo dato che ha in carico su di te e la tua famiglia può diventare di pubblico dominio nel giro di pochi minuti». L’incidente di CloudPets è successo a poche settimane da un caso che ha tenuto banco in Germania: una bambola per bambini capace di registrare video e audio e connessa a internet è finita al centro delle cronache perché, beh, nulla portava a escludere che non potesse diventare una spia.
