2,4 милиона клиентска информация на Wyze изтече поради грешка на служител

Грешка на служител на Wyze, производител на интелигентни камери за наблюдение и други устройства за интелигентен дом, доведе до изтичане на данни на клиентите му, съхранявани на сървъра на компанията.

Компанията за киберсигурност Twelve Security първа откри пробива в данните и съобщи за него на 26 декември. В публикация в блога Twelve Security каза, че сървърът съхранява информация както за потребителите, така и за устройствата, включително име, име на модел, версия на фърмуера и т.н.

Личната информация на потребителите включва данни като имена, имейл адреси и широк набор от здравна информация, включително височина, тегло, костна плътност и дневен прием на протеини. В същото време информация за пароли и финанси на клиенти не беше разкрита.

Съоснователят на Wyze Dongsheng Song, който потвърди изтичането на информация, твърди, че част от здравната информация е била в базата данни във връзка с бета тестването на нов интелигентен продукт. Той обаче отрече компанията някога да е събирала информация за костната плътност на потребителите и дневния прием на протеини.

Според Сонг изтичането е по вина на един от служителите. Тази информация не се съхранява на производствен сървър, а в „гъвкава база данни“, която е създадена, за да прави заявките за клиентски данни по-бързи. Съоснователят каза, че грешка на служител е довела до премахването на протоколите за сигурност на сървъра на 4 декември и данните са били публично достояние до 26 декември, когато компанията е разбрала за този проблем.

Източник: 3dnews.ru