في تيك

كانت شركة VTech من رواد صناعة برامج التعلم الإلكتروني، حيث بدأت عام 1980 بوحدة مصممة لتعليم الأطفال أساسيات الإملاء والرياضيات . ^{[ 22 ]} واليوم ، تُصنّع VTech منتجات فردية مستقلة، بالإضافة إلى منتجات منصات تجمع بين مجموعة متنوعة من أجهزة الألعاب وبرامج مختلفة . ^{[ 1 ]} وقد رسّخ نظام V.Smile TV التعليمي، الذي أُطلق عام 2004، ما تسميه الشركة "منتجات المنصات" كفئة مهمة ضمن برامج التعلم الإلكتروني الخاصة بها. ^{[ 23 ]} وفي عام 2005، أُطلقت أولى منتجات فئة Smart Start تحت علامة VTech Baby التجارية، بما في ذلك V.Smile Baby (لا علاقة لها بـ VTech Baby)، وهي المرة الأولى التي تستخدم فيها الشركة علامة تجارية منفصلة لخط منتجاتها للأطفال الرضع والصغار منذ Little Smart (Lörni في ألمانيا) وحتى عام 2003.

في عام 2007، حصلت الشركة على الحقوق من ستوديو 100 (مثل بلوب ذا جنوم، ^{[ 24 ]} وبومبا ^{[ 25 ]} ) (هولندا)، وبابار (فرنسا)، ^{[ 26 ]} وكايلو ^{[ 27 ]} (إسبانيا) ^{[ 28 ]} ، وفي هذا العام أصدرنا نظام ويز كيد التعليمي وكيديزوم (في عام 2008 تم توسيع نطاق استخدام الكاميرا بحيث لا يتوقف استخدامها بعد سن السادسة، نظرًا لأن الأطفال الذين تتراوح أعمارهم بين سبع وثماني سنوات ما زالوا يستخدمون كيديزوم).

في عام 2009، أصدروا جهاز ألعاب آخر، وهو V.Baby ، وقد تم إصداره تحت العلامة التجارية VTech Baby في أوروبا [باستثناء إسبانيا حيث استخدموا شعار V.Baby ولكنهم يستخدمون شعار VTech العادي لأن V.Baby هو اختصار لـ VTech Baby]، ولكن من غير المعروف أين تم إصداره في ألمانيا أو هولندا.

في عام ٢٠١١، صدرت ألعاب فيلم ويني ذا بوه، بما في ذلك هاتف ويني التعليمي، وكتاب مغامرات ويني، وعربة الأطفال ٢ في ١، وكان كتاب مغامرات ويني حصريًا لأوروبا ^{[ ٢٩ ]} . كما صدرت ألعاب أخرى غير متعلقة بويني في ذلك العام، منها أرنب بيك آت مي، ودبدوب كير آند ليرن، واستوديو موسيقى جرو آند ديسكفر، وطاولة ديسكفري ٢ في ١. وشهد فيلم سيارات ٢ إصدارات جديدة من شركة VTech في ذلك العام، منها كاميرا لايتنينغ ماكوين الرقمية (مرحلة ما قبل الروضة وما فوق)، وجهاز كمبيوتر محمول من فريق لايتنينغ ماكوين (مرحلة ما قبل الروضة إلى الروضة)، وجهاز لايتنينغ ماكوين ليرن آند جو (من الروضة إلى الصف الأول)، وجهاز كمبيوتر محمول تعليمي من لايتنينغ ماكوين (من الروضة إلى الصف الأول) ^{[ ٣٠ ].}

في عام ٢٠١٣، طرحت الشركة دمية الدب القطيفة القابلة للتوصيل بالكمبيوتر، كودي ذا سمارت كاب وكورا ذا سمارت كاب. كما طرحت جهاز InnoTab 2 Baby، الذي عاد إلى سوق أجهزة ألعاب الأطفال منذ جهاز V.Baby، ويتضمن كتابًا إلكترونيًا بسيطًا عن سفينة نوح، وأغاني أطفال تفاعلية، وأنشطة رسم وتلوين. وفي العام نفسه، أطلقت الشركة سلسلة Go! Go! Smart Animals، التي تضم في بدايتها حيوانات القرد والنمر والأسد وفرس النهر والزرافة والفيل والحمار الوحشي والتمساح، بالإضافة إلى ثلاثة حيوانات أخرى في مجموعات ألعاب Zoo Explorers وForest Adventure وTree House Hideaway.

في عام 2016 تقريبًا، حصلت الشركة على حقوق Woozle وPip في هولندا. ^{[ 31 ]} أحدث الإضافات إلى مجموعة منتجات المنصة هي MobiGo، ^{[ 32 ]} وInnoTab Max، ^{[ 33 ] [ 34 ]} وساعة Kidizoom الذكية ^{، [ 35 ]} وInnoTV (StorioTV في فرنسا وألمانيا). ^{[ 36 ] [ 37 ]}

في عام 2012، أصدروا خطين جديدين من ألعاب VTech Baby: The World of Cody & Cora و Lil'Critters ، وفي عام 2014، تم إصدار اثنين من أكثر السلاسل شعبية Go! Go! Smart Wheels و The World of Cody & Cora على InnoTab، لعبة السلسلة الأولى هي مجرد مجموعة من الألعاب المصغرة، ولعبة السلسلة الثانية هي برنامج كتابة، ^{[ 38 ]} في عام 2016، تم إعادة تصميم Animal Friends ، وهي التمائم الخاصة بـ VTech Baby.

أطلقت شركة VTech أول هواتف لاسلكية في العالم بتردد 900  ميجاهرتز و5.8  جيجاهرتز في عامي 1991 و2002 على التوالي. وبحلول عام 2014، كانت الشركة أكبر مصنّع للهواتف اللاسلكية في العالم، وفقًا لتقرير MZA (كما ورد في تقرير VTech). ^{[ 39 ]}

اعتبارًا من عام 2014، كانت شركة VTech، في مبيعاتها للهواتف وملحقاتها التي تحمل علامتي AT&T وVTech، أكبر شركة في هذا القطاع في أمريكا الشمالية ^{[ 11 ]} ، وفقًا لبيانات MarketWise Consumer Insights (كما ورد في تقرير VTech). ^{[ 40 ]} أما خارج أمريكا الشمالية، فكانت VTech، حتى ذلك التاريخ، تُورّد منتجاتها بشكل رئيسي إلى شركات تشغيل خطوط الهاتف الثابتة ، والعلامات التجارية، والموزعين على أساس التصميم والتصنيع الأصلي (ODM) .

بدأت شركة VTech في تصنيع منتجات لعلامات تجارية أخرى على أساس تصنيع المعدات الأصلية (OEM) في الثمانينيات، وأصبح نظام إدارة المحتوى (CMS) أحد الأعمال الأساسية للشركة في أوائل العقد الأول من القرن الحادي والعشرين.

صُنفت شركة VTech ضمن أفضل 50 شركة عالمية في مجال خدمات تصنيع الإلكترونيات ، ^{[ 41 ]} حيث تقدم خدماتها للشركات المتوسطة الحجم. ويركز نظام إدارة المحتوى (CMS) الخاص بشركة VTech على أربع فئات رئيسية من المنتجات: معدات الصوت الاحترافية، ووحدات تزويد الطاقة ذات الوضع التبديل ، والمنتجات اللاسلكية، ووحدات الإضاءة ذات الحالة الصلبة . ^{[ 42 ]}

أفاد تقرير صادر عن معهد العمل العالمي وحقوق الإنسان في يونيو/حزيران 2012 ^{[ 43 ]} بأن ظروف العمل في مصانع شركة VTech في الصين لا تفي بالمعايير القانونية، ويمكن وصفها بأنها مصانع استغلالية . وقد نفت شركة VTech هذه الادعاءات بشدة في بيان أصدرته في 22 يونيو/حزيران 2012 ^{[ 44 ].}

في نوفمبر 2015، أفاد لورينزو بيتشيراي، في مقالٍ له على موقع Motherboard التابع لمجلة Vice ، بتعرض خوادم شركة VTech للاختراق، وأن الشركة وقعت ضحية لخرق بيانات كشف بيانات شخصية تخص 6.3 مليون فرد، بمن فيهم أطفال، ممن سجلوا في خدمات الشركة أو استخدموها، والمتعلقة بالعديد من منتجاتها. ^{[ 45 ]} تواصل المهاجم المجهول مع بيتشيراي في أواخر نوفمبر، خلال الأسبوع الذي سبق عيد الشكر ، حيث كشف له معلوماتٍ حول الثغرات الأمنية ، وشرح له تفاصيل الاختراق. ^{[ 46 ] [ 47 ]}

ثم تواصل بيشيراي مع تروي هانت ، الباحث في أمن المعلومات ، لفحص البيانات التي قدمها المهاجم لبيشيراي، وللتأكد من صحة التسريب وعدم كونه مجرد خدعة إلكترونية . فحص هانت المعلومات وأكد صحتها. ثم قام بتحليل البيانات بالتفصيل ونشر النتائج على موقعه الإلكتروني. ووفقًا لهانت، فشلت خوادم شركة VTech في استخدام تشفير SSL الأساسي لتأمين البيانات الشخصية أثناء نقلها من الأجهزة إلى خوادمها؛ كما أن VTech خزنت معلومات العملاء كنص عادي غير مشفر ، وفشلت في تشفير كلمات المرور أو إضافة قيمة عشوائية إليها بشكل آمن . ^{[ 48 ]}

استغل الهجوم ثغرة حقن SQL للحصول على صلاحيات وصول كاملة إلى خوادم VTech. وبمجرد حصول المهاجم على هذه الصلاحيات، قام بتسريب البيانات، بما في ذلك نحو 190 غيغابايت من صور الأطفال والبالغين، وسجلات محادثات مفصلة بين الآباء والأبناء تمتد لسنوات، وتسجيلات صوتية، جميعها غير مشفرة ومخزنة كنص عادي. شارك المهاجم نحو 3832 ملف صورة مع الصحفي للتحقق، ونشر الصحفي بعض الصور بعد تنقيحها . وفي تعليقه على التسريب، أعرب المخترق المجهول عن اشمئزازه من سهولة الوصول إلى هذا الكم الهائل من البيانات، قائلاً: "بصراحة، أشعر بالغثيان لأنني تمكنت من الحصول على كل هذه الأشياء. يجب معاقبة VTech بأقصى العقوبات". وأوضح أن سبب لجوئه إلى الصحافة هو شعوره بأن VTech ستتجاهل تقاريره ومخاوفه. ^{[ 49 ] [ 50 ]}

لم تكن إدارة أمن شركة VTech على علم باختراق أنظمتها، ولم يُبلغها بالاختراق إلا بعد تواصل شركة Bicchierai معها قبل نشر المقال. وبمجرد إخطارها، أوقفت الشركة حوالي اثني عشر موقعًا إلكترونيًا وخدمة عن العمل. ^{[ 46 ] [ 49 ]}

في قسم الأسئلة الشائعة الذي نشرته الشركة، أوضحت أن حوالي 4,854,209 حسابات تخص أولياء الأمور و6,368,509 ملفات تعريف تخص الأطفال قد تعرضت للاختراق. وتزعم الشركة كذلك أن كلمات المرور كانت مشفرة، وهو ما يتعارض مع تقارير باحث أمني مستقل تواصلت معه مجلة فايس . وأشارت الشركة إلى أنها تعمل مع "سلطات محلية" لم تُفصح عن هويتها. ^{[ 48 ] [ 51 ]} وقد استعانت شركة VTech لاحقًا بشركة خدمات أمن المعلومات FireEye لإدارة الاستجابة للحوادث ومراجعة أمن منصتها مستقبلًا. ^{[ 52 ]}

انتقد مارك نونيكهوفن من شركة تريند مايكرو تعامل الشركة مع الحادثة، ووصف قسم الأسئلة الشائعة بأنه "لغة شركات مبهمة وغير واضحة". ^{[ 53 ]} وجّه كلٌّ من السيناتور الأمريكي إدوارد ماركي والنائب جو بارتون ، المؤسسان المشاركان لتجمع الخصوصية البرلماني من الحزبين، رسالة مفتوحة إلى الشركة يستفسران فيها عن سبب ونوع المعلومات التي تخص الأطفال والتي تخزنها شركة VTech، وكيفية استخدامها لهذه البيانات، والممارسات الأمنية المتبعة لحماية هذه البيانات في حال مشاركتها أو بيعها لأطراف ثالثة، وكيف تلتزم الشركة بقانون حماية خصوصية الأطفال على الإنترنت . ^{[ 54 ]} في فبراير 2016، كشف هانت أن شركة VTech قد عدّلت شروطها وأحكامها للعملاء الجدد بحيث يُقرّ العميل ويوافق على أن أي معلومات تُرسل إلى VTech قد يتم اعتراضها أو الحصول عليها لاحقًا من قِبل جهات غير مصرح لها. ^{[ 55 ] [ 56 ] [ 57 ]} في يناير 2018، فرضت لجنة التجارة الفيدرالية الأمريكية غرامة قدرها 650 ألف دولار على شركة VTech بسبب هذا الاختراق، أي ما يعادل حوالي 0.09 دولار لكل ضحية. ^{[ 58 ]}