Les peluches connectées 'Cloupets' laissent échapper des données personnelles

Les peluches connectées 'Cloupets' laissent échapper des données personnelles©Boursier.com
A lire aussi

Boursier.com, publié le jeudi 02 mars 2017 à 17h50

Les jouets du 21ème siècle inquiètent les associations de consommateurs. Après la poupée Cayla et les jeux VTech, l'UFC Que Choisir s'en prend désormais aux peluches connectées, 'Cloudpets' de la société américaine Spiral Toys.

Plus de 800.000 utilisateurs concernés

Les données personnelles  - adresses mails et mots de passe - de 821.000 utilisateurs ont cependant été dérobées, faute d'avoir été stockées sur des serveurs sécurisés, comme l'avait révélé l'expert en sécurité Troy Hunt. Ce dernier estime que la fuite aurait pu être évitée, uniquement en exigeant de la part des utilisateurs, des mots de passe plus complexes.

Les pirates auraient également eu accès à plus de 200.000 messages vocaux échangés entre les parents et les enfants. Via une application, ces peluches permettent en effet d'envoyer et de recevoir des messages. Lorsque le jouet en réceptionne un, son coeur clignote. L'enfant peut alors le lire en pressant sa patte.

L'association de consommateurs croit même savoir que l'entreprise aurait reçu une demande de rançon,en monnaie virtuelle Bitcoin, pour récupérer ces informations.

Des précédents

Récemment, les associations de consommateurs européennes ont alerté les utilisateurs de la poupée Cayla et du robot "I-Que", avec lesquels les enfants peuvent directement parler. Or, "tout ce qu'ils racontent est transféré à la société américaine Nuance Communications, spécialisée dans les technologies de reconnaissance vocale", qui se réserve le droit d'utiliser ces informations avec d'autres tiers.

Pour éviter les déconvenues et se protéger au mieux, l'UFC Que Choisir a édité un guide de prévention, à l'attention des parents.

 
0 commentaire - Les peluches connectées 'Cloupets' laissent échapper des données personnelles
  • avatar
    [=pseudo.pseudo] -

    [=reaction.title]

    [=reaction.text]

avatar
[=pseudo.pseudo] -

[=reaction.text]