When privacy fails,
it fails in your bedroom. Gdy prywatność jest
przeszkodą w modelu biznesowym wielkich firm

Internet providers collect and sell a "horrifying" amount of your dataDostawcy internetu zbierają i sprzedają „przerażającą" ilość Twoich danych

A 2021 study by the U.S. Federal Trade Commission of six major internet providers found they gather a huge amount of sensitive data — every website you visit, your real-time location, even your TV viewing — and share or monetise it. The "opt-outs" they offer are often illusory. Badanie amerykańskiej Federalnej Komisji Handlu (FTC) z 2021 r. dotyczące sześciu największych dostawców internetu wykazało, że zbierają oni ogromną ilość wrażliwych danych — każdą odwiedzaną stronę, lokalizację w czasie rzeczywistym, a nawet historię oglądania TV — i udostępniają je lub zarabiają na nich. Oferowane „rezygnacje" są często iluzoryczne.

Hundreds of private photos stolen from iCloud accountsSetki prywatnych zdjęć wykradzionych z kont iCloud

In 2014, private photos of over 100 people were stolen from Apple iCloud accounts and posted online. The attacker didn't "break" the cloud — he simply tricked people with fake Apple emails into handing over their passwords, then downloaded everything stored in their accounts. W 2014 r. prywatne zdjęcia ponad 100 osób wykradziono z kont Apple iCloud i opublikowano w sieci. Napastnik nie „włamał się" do chmury — po prostu fałszywymi e-mailami udającymi Apple wyłudził hasła, a następnie pobrał wszystko, co było na kontach.

A stranger hijacked a Nest camera and spoke to a babyObcy przejął kamerę Nest i mówił do niemowlęcia

Several families had their Nest cameras taken over by strangers who watched them and spoke through the speakers — in one case telling a mother, "I'm in your baby's room. I'm going to kidnap your baby." The cameras were reachable from the open internet and protected only by reused passwords. Kilku rodzinom obcy przejęli kamery Nest — obserwowali je i mówili przez głośniki. W jednym przypadku matka usłyszała: „Jestem w pokoju Twojego dziecka. Porwę je." Kamery były dostępne z otwartego internetu i chronione jedynie tymi samymi hasłami ustawionymi przez producenta.

40 million cards stolen — via the air-conditioning contractor40 mln kart skradzionych — przez firmę od klimatyzacji

The 2013 Target breach that exposed 40 million payment cards began with a heating-and-cooling contractor. Attackers stole the vendor's login and, because the network wasn't divided into zones, moved straight from the air-conditioning system all the way to the checkout tills. It remains the textbook example of missing network separation. Włamanie do Target w 2013 r., które ujawniło 40 mln kart płatniczych, zaczęło się od firmy od klimatyzacji. Napastnicy ukradli login podwykonawcy, a ponieważ sieć nie była podzielona na strefy, przeszli prosto z systemu klimatyzacji aż do kas. To podręcznikowy przykład braku separacji sieci.

See also: the Verkada camera breach, where a single login exposed 150,000 cameras.Zobacz też: włamanie do kamer Verkada, gdzie jeden login ujawnił 150 000 kamer.

"Local only" cameras were secretly uploading to the cloudKamery „tylko lokalne" po cichu wysyłały dane do chmury

Eufy marketed its cameras as "local only," yet in 2022 researchers caught them quietly uploading images and facial data to the cloud — and even serving camera streams that could be viewed unencrypted, without a password. Owners had no idea it was happening. Eufy reklamowało swoje kamery jako „tylko lokalne", jednak w 2022 r. badacze przyłapali je na cichym wysyłaniu zdjęć i danych twarzy do chmury — a nawet na udostępnianiu strumieni możliwych do obejrzenia bez szyfrowania i bez hasła. Właściciele nie mieli o tym pojęcia.

A school secretly photographed a teenager at home through his laptop webcamSzkoła potajemnie fotografowała nastolatka w domu przez kamerę w laptopie

A Pennsylvania school district handed roughly 2,300 students MacBooks — then quietly used software to switch on the built-in iSight webcams and photograph them inside their own homes. It only came to light when an assistant principal confronted 16-year-old Blake Robbins over a picture taken in his bedroom. The district admitted remotely activating the cameras 42 times that school year, insisting it was only to trace lost or stolen laptops. Okręg szkolny w Pensylwanii rozdał około 2 300 uczniom laptopy MacBook — a następnie po cichu, za pomocą oprogramowania, włączał wbudowane kamery iSight i fotografował ich w ich własnych domach. Wyszło to na jaw dopiero, gdy wicedyrektor skonfrontował 16-letniego Blake'a Robbinsa ze zdjęciem zrobionym w jego sypialni. Okręg przyznał, że zdalnie uruchomił kamery 42 razy w ciągu roku szkolnego, twierdząc, że robił to wyłącznie po to, by odnaleźć zgubione lub skradzione laptopy.

See also: network separation keeps an untrusted school- or work-issued device in its own zone, away from the rest of your home.Zobacz też: separacja sieci trzyma niezaufane urządzenie szkolne lub służbowe w osobnej strefie, z dala od reszty domu.

Ring let staff watch customers' private camera videosRing pozwalał pracownikom oglądać prywatne nagrania klientów

The U.S. FTC found that Ring let virtually every employee and contractor watch customers' private videos. One employee spent months viewing thousands of recordings of women in bedrooms and bathrooms before anyone noticed. Amazon-owned Ring paid $5.8 million to settle. Amerykańska FTC ustaliła, że Ring pozwalał praktycznie każdemu pracownikowi i podwykonawcy oglądać prywatne nagrania klientów. Jeden z pracowników przez wiele miesięcy oglądał tysiące nagrań kobiet w sypialniach i łazienkach, zanim ktokolwiek to zauważył. Należący do Amazona Ring zapłacił 5,8 mln USD ugody.

An ADT technician secretly watched customers 9,600+ timesTechnik ADT potajemnie oglądał klientów ponad 9 600 razy

An ADT technician added his own email to 220 customers' accounts and secretly watched their home cameras more than 9,600 times over several years — including couples and a teenage girl in intimate moments. Technik ADT dodał własny e-mail do kont 220 klientów i przez kilka lat potajemnie oglądał ich domowe kamery ponad 9 600 razy — w tym pary i nastolatkę w intymnych chwilach.

Tesla employees shared invasive footage from customers' camerasPracownicy Tesli udostępniali inwazyjne nagrania z kamer klientów

Reuters found that Tesla employees privately shared highly invasive videos and images captured by customers' car cameras between 2019 and 2022 — including scenes filmed inside people's garages — sometimes tagged with the owner's location. It shows the same lesson applies to any camera on someone else's cloud. Agencja Reuters ustaliła, że pracownicy Tesli w latach 2019–2022 prywatnie udostępniali sobie wyjątkowo wrażliwe filmy i zdjęcia z kamer samochodów klientów — w tym sceny nagrane w garażach — czasem z oznaczeniem lokalizacji właściciela. To ta sama lekcja dla każdej kamery w cudzej chmurze.

One login exposed 150,000 live camera feedsJeden login ujawnił podgląd na żywo ze 150 000 kamer

In 2021, hackers used a single exposed administrator login to reach the live feeds of 150,000 Verkada cameras — inside hospitals, schools, police stations and homes — because the cameras were accessible over the public internet. They had full access for about 36 hours. W 2021 r. hakerzy przy użyciu jednego ujawnionego loginu administratora dostali się do podglądu na żywo ze 150 000 kamer Verkada — w szpitalach, szkołach, na komisariatach i w domach — ponieważ kamery były dostępne przez publiczny internet. Mieli pełny dostęp przez około 36 godzin.

A "family safety" app sold children's precise locationAplikacja „bezpieczeństwa rodziny" sprzedawała dokładną lokalizację dzieci

Life360, a "family safety" app used by tens of millions, was found in 2021 to be selling the precise location of children and families to roughly a dozen data brokers, who could resell it to almost anyone. Location data meant to protect families had become a product. Life360, aplikacja „bezpieczeństwa rodziny" używana przez dziesiątki milionów osób, w 2021 r. okazała się sprzedawać dokładną lokalizację dzieci i rodzin około tuzinowi brokerów danych, którzy mogli ją odsprzedać niemal każdemu. Dane o lokalizacji mające chronić rodziny stały się towarem.