Questions / Réponses concernant le piratage de «L Explora Park» - VTech 4 décembre 2015

Transcription

1 Questions / Réponses concernant le piratage de «L Explora Park» - VTech 4 décembre 2015 Dernière mise à jour: 11h, heure française Sur l incident 1. Est-il vrai que le site VTech a été piraté? Nous confirmons que, le 14 Novembre 2015, une personne non autorisée a eu accès à la base de données VTech liée à notre plateforme de téléchargement d applications «Learning Lodge» (Explora Park en France), ainsi qu au serveur «Kid Connect». Le «Learning Lodge/ Explora Park», permet aux consommateurs de télécharger des contenus (applications, jeux éducatifs, ebooks ) pour certains produits VTech. «Kid Connect» permet aux parents de communiquer depuis une application smartphone avec leurs enfants utilisant une tablette VTech. 2. Quel site a été touché? La base de données de la plateforme d applications Learning Lodge/Explora Park de VTech a été affectée, et une personne non autorisée a eu accès au serveur Kid Connect de VTech. Par mesure de précaution, nous avons temporairement suspendu l accès à Learning Lodge/Explora Park, au réseau Kid Connect, et aux sites suivants, pendant que nous conduisons une évaluation des conditions de sécurité : de.vsmilelink.com fr.vsmilelink.com

2 uk.vsmilelink.com es.vsmilelink.com 3. Comment avez-vous pris connaissance de cette intrusion? Nous avons reçu un d un journaliste canadien nous informant de l incident le 23 Novembre Nous avons immédiatement mené une enquête interne, qui a confirmé une activité irrégulière sur le site de Learning Lodge/Explora Park, le 14 novembre. Nous avons mené un audit complet des sites affectés pour décider des actions prioritaires pour prévenir d éventuelles futures incursions. 4. Quand avez-vous constaté l intrusion? Nous avons constaté l intrusion d une personne non autorisée le 24 Novembre Pourquoi ne pas avoir informé les consommateurs et le grand public plus tôt? Nous avons mené une enquête pour nous assurer de l accès non-autorisé à notre base de données, et avons averti nos consommateurs par le 27 novembre, dès que nous en avons eu la confirmation. 6. Combien de consommateurs sont concernés? Nos consommateurs utilisateurs de Learning Lodge/Explora Park et PlanetVTech sont concernés. Voici le détail pour chaque plateforme : a. Learning Lodge/ Explora Park Au total, comptes parents et profils enfants associés sont concernés sur le plan mondial. Parmi ces 6.3 million de profils enfants, 1,2 million ont autorisé l application Kid Connect. Les profils enfants, contrairement aux comptes parents, comportent un champ d information plus restreint, soit le nom, genre et date anniversaire. b. PlanetVTech PlanetVtech compte 235,708 comptes parents et 227,705 profils enfants. 7. Pouvez-vous fournir le détail des comptes affectés par pays?

3 Voici le détail de l ensemble des comptes par pays : Pays Comptes Parents Profils enfants Etats-Unis 2,212,863 2,894,091 France 868,650 1,173,497 Royaume-Uni 560, ,155 Allemagne 390, ,806 Canada 237, ,482 Autres 168, ,943 Espagne 115, ,847 Belgique 102, ,179 Pays-Bas 100, ,730 Irlande 40,244 55,102 Amérique Latine 28,105 36,716

4 - Australie 18,151 23,096 Danemark 4,504 5,547 Luxembourg 4,190 5,014 Nouvelle Zélande 1,585 2, Comment le hacker a-t-il pu accéder si facilement aux données? Cette attaque est d ordre criminel et a été très bien planifiée. Nos bases de données Learning Lodge /Explora Park, Kid Connect et PlanetVtech ont été attaquées par un hacker très doué. Dès que nous en avons été informés, nous avons mené un audit complet pour décider des actions urgentes et éviter des problèmes ultérieurs. D après nos dernières investigations, l ensemble des autres sites VTech n a pas été affecté. 9. Pouvez-vous confirmer que le pirate a volé des photos et des conversations entre les parents et les enfants, comme le reporte le site internet Motherboard? L enquête est en cours et nous ne pouvons rien confirmer sur ce sujet pour l instant. 10. Je lis aussi que des conversations écrites et audio ont fuité depuis Kid Connect? Pouvez-vous confirmer? Pourquoi avoir stocké ce type d informations sur vos serveurs plutôt que sur les produits eux-mêmes? L enquête est en cours et nous ne pouvons rien confirmer sur ce sujet pour l instant. Les conséquences du piratage 11. Quels sont les pays concernés par ce piratage?

5 Notre base de données comporte des informations sur des consommateurs vivant aux USA, Canada, Royaume-Uni, Irlande, France, Allemagne, Espagne, Belgique, Pays-Bas, Danemark, Luxembourg, Amérique Latine, Hong Kong, Chine, Australie et Nouvelle- Zélande. 12. Quelles informations sont stockées dans la base de données? Les informations des comptes parents incluent le nom, l adresse , la question secrète, la réponse à la question secrète pour générer à nouveau le mot de passe, l adresse IP, l adresse postale, l historique des téléchargements et le mot de passe encrypté. Les profils enfants comprennent le nom, le sexe et la date de naissance. Les données de Learning Lodge/Explora Park, qui sont cryptées, incluent la photo de profil Kid Connect, les messages Kid Connect non délivrés, les contenus du Learning Lodge/Explora (ebooks, applications, jeux, etc). Les Rapports statistiques de téléchargement Le tableau de suivi des progrès de l enfant La base de données «Learning Lodge/Explora Park» ne contient aucune information de paiement (numéro de carte bancaire ou de carte de crédit, ou autres informations financières). Lors d un achat sur le «Learning Lodge / Explora Park», les consommateurs sont redirigés sur un site de paiement tiers entièrement sécurisé. La base de données «Learning Lodge / Explora Park», ne contient pas d information sur le numéro de carte d identité, le numéro de sécurité sociale, le permis de conduire ou données similaires. 13. Est-ce qu il y a eu un piratage ou vol de coordonnées/ transactions bancaires? Non, la base de données «Learning Lodge / Explora Park», ne contient aucune information de paiement (numéro de carte bancaire ou de carte de crédit, ou autres informations financières). VTech ne stocke aucune information concernant les cartes de crédit sur le site «Learning Lodge / Explora Park». Afin de finaliser le paiement d une application ou un achat sur le«learning Lodge / Explora Park», les consommateurs sont redirigés sur un site de paiement tiers entièrement sécurisé. 14. Pourquoi aviez-vous besoin de stocker des données personnelles concernant les utilisateurs du «Learning Lodge / Explora Park»?

6 «Learning Lodge / Explora Park» est une plateforme qui permet aux consommateurs de télécharger des contenus éducatifs supplémentaires (jeux, e-books, musiques, vidéos ) pour les produits VTech. Les consommateurs doivent créer un compte pour pouvoir acheter puis télécharger ces contenus. L ensemble des données de ce compte nous permet d identifier les consommateurs, et suivre leurs téléchargements. 15. Que puis-je faire pour mieux me protéger? Bien que tous les mots de passe personnels des clients soient cryptés, des données cryptées peuvent être décodées par des pirates informatiques qualifiés. Nous vous recommandons donc de changer immédiatement vos mots de passe sur tous les autres sites qui peuvent utiliser le même , la même question secrète ainsi que sa réponse, et la combinaison de mot de passe. 16. Que fait VTech pour protéger les données stockées et liées à l application Kid Connect? Le service Kid Connect a été temporairement suspendu. Nous révisons actuellement nos protocoles de sécurité et allons supprimer tous les messages non envoyés avant de redémarrer le service. 17. Comment puis-je changer mon mot de passe ou supprimer mon compte sur Learning Lodge /Explora Park ainsi que toutes mes données stockées dans vos serveurs? Par mesure de précaution, nous avons temporairement suspendu l accès à Learning Lodge/Explora Park et au service Kid Connect et plusieurs autres sites, afin de procéder à une évaluation approfondie de la sécurité et d ajouter des protocoles de sécurité supplémentaires. Nous reviendrons vers vous sur le sujet lorsque les sites seront prêts à être réactivés. 18. Quand puis-je espérer une remise en service du Learning Lodge/Explora Park? Vais-je devoir me ré-enregistrer? Toutes nos équipes sont mobilisées pour que la plateforme puisse être accessible le plus rapidement possible. Nous ferons à nos consommateurs de nouvelles recommandations lorsque les sites seront prêts à être réactivés.

7 Les solutions mises en place par VTech 19. Que fait VTech pour renforcer la protection des données de ses consommateurs? Dès la découverte de l incident, nous avons immédiatement procédé à une vérification complète des sites affectés et nous avons pris des mesures rigoureuses contre des attaques futures. L'enquête se poursuit et nous étudions des mesures supplémentaires pour renforcer la sécurité de notre base de données Learning Lodge/Explora Park et de Kid Connect. Nous sommes totalement engagés pour protéger les informations de nos consommateurs et leur vie privée et vous prémunir de tels incidents à l avenir. 20. Est-ce que VTech a informé ses consommateurs de cet incident? Oui, nous avons informé nos consommateurs et le grand public de cette attaque. Nous avons communiqué sur l incident via un communiqué sur le site Web du Groupe Vtech En anglais : En français : Nous ajouterons des informations complémentaires dès qu elles seront disponibles. Plusieurs messageries ont d ores et déjà été mises en place pour répondre à toutes les demandes de renseignements selon les pays : Etats-Unis: vtechkids@vtechkids.com Canada: toys@vtechcanada.com France: explora_park@vtech.com Allemagne: downloadmanager@vtech.de Pays-Bas: exp@vtech.com Espagne: informacion@vtech.com Royaume-Uni: consumer_services@vtech.com Australie et Nouvelle Zélande: enquiriestoys_aunz@vtech.com Hong Kong: corporate_mail@vtech.com Autres pays: corporate_mail@vtech.com

8 21 Allez-vous également suspendre l accès à l application Kid Connect? Nous avons totalement suspendu l accès au Learning Lodge/Explora Park, au réseau Kid Connect, mais aussi plusieurs autres sites du groupe VTech depuis le 29 novembre Quelles autres mesures ont été prises par VTech? Nous avons totalement suspendu l accès au Learning Lodge/Explora Park, au réseau Kid Connect, mais aussi plusieurs autres sites du groupe VTech, pour nous assurer que les données de nos consommateurs sont à l abri de toute nouvelle attaque : de.vsmilelink.com fr.vsmilelink.com uk.vsmilelink.com es.vsmilelink.com Nous sommes actuellement en train d engager une collaboration avec un cabinet de conseil extérieur, indépendant et spécialisé dans les questions de sécurité, qui va travailler avec nos ingénieurs pour réaliser un audit complet de nos processus de sécurité et nous permettre de renforcer notre approche de la sécurité des données. Nous sommes actuellement en train de contrôler et réviser notre gestion des données consommateurs et allons renforcer nos process de sécurité à cette occasion. 23. VTech a-t-il rapporté le cas aux autorités publiques? Faites-vous l objet d une enquête? Nous avons averti des spécialistes de la sécurité des données qui sont en relations avec les autorités locales. Comptez sur notre engagement total pour tirer tous les enseignements de cet incident et garantir à nos consommateurs l utilisation de nos jouets dans un environnement sûr, concernant la protection de leurs données et de leur confidentialité.