CNIL、接続玩具を「重大なプライバシー侵害」で攻撃

CNIL は、接続されたおもちゃのケースを調査することを決定しました。彼女は、このタイプのおもちゃを 2 つ製造している会社にすでに通知を送達しました。彼女によると、それらは安全性が十分ではなく、簡単にハッキングされてしまうそうです。接続玩具は、子供にとって危険であるとして、いくつかの国の当局の注目を集めています。クリスマス直前の警告…

接続されたおもちゃは子供にとって危険ですか? Cnil (情報技術と自由のための国家委員会) によると、その一部は香港の企業ジェネシス・インダストリーズ・リミテッドを「セキュリティー不足による重大なプライバシー侵害」で公に通知したという。委員会が注目しているのは、フランスで入手可能な 2 つの接続玩具である i-Que ロボットと Cayla 人形です。

Cnil のビューファインダーに接続されたおもちゃ

これらのおもちゃは、非常に大量の個人データを収集し、ハッキングされやすい。 「これらの検査により、同社が子供たちとその周囲の人々に関する多数の個人情報を収集していることが明らかになりました。声、おもちゃと交わされた会話の内容(住所、名前などの個人情報を明らかにする可能性があります)だけでなく、情報も収集しています」 「My Friend Cayla App」アプリケーション内のフォームで提供されます」と CNIL は説明しています。

「建物の外のおもちゃから9メートル離れた場所にいる人は、Bluetooth通信規格を使用して、認証を必要とせずに携帯電話をおもちゃに接続(または「ペアリング」)できます」と当局は遺憾に思っています。彼女によれば、「このような距離にいる人は、子供とおもちゃの間で交わされた言葉を聞いて記録するまたはその近くで行われている会話。」彼女はまた、「特定の電話機のディクタフォン機能を使用して事前に録音したおもちゃの音やコメントをスピーカーから流したり、おもちゃを「ハンズフリーキット」として使用したりすることで、物体の近くにいる子供とコミュニケーションをとることが可能だった」と付け加えた。 。あなたがしなければならないのは、おもちゃに接続されている電話に別の電話をかけて、おもちゃの近くにいる子供と話すことだけです。」

CNIL は同社に対し、データ保護法を遵守するために 2 か月の猶予期間を与えています。現時点では、これはいかなる制裁も伴わない命令命令であるが、違反が繰り返された場合には罰金、さらには製品の販売禁止が科せられる可能性がある。ドイツ当局はさらに先を行った。ケイラとつながった人形の販売は禁止されており、当局は保護者にすでに所有している人形を処分するよう求めている。子供の安全に関する同じ理由から、ドイツ、親に子供のスマートウォッチの一部を破棄するよう要請