একটি কর্মচারী ত্রুটির কারণে, 2,4 মিলিয়ন Wyze গ্রাহকদের তথ্য সর্বজনীনভাবে উপলব্ধ ছিল

স্মার্ট সিকিউরিটি ক্যামেরা এবং অন্যান্য স্মার্ট হোম ডিভাইসের প্রস্তুতকারক ওয়াইজের একজন কর্মচারীর একটি ত্রুটি, কোম্পানির সার্ভারে সঞ্চিত তার ক্লায়েন্টদের ডেটা ফাঁসের দিকে পরিচালিত করে।

তথ্য ফাঁস প্রথম সাইবার নিরাপত্তা কোম্পানি টুয়েলভ সিকিউরিটি দ্বারা আবিষ্কৃত হয়েছিল, যা 26 ডিসেম্বর রিপোর্ট করেছিল। একটি ব্লগ পোস্টে, টুয়েলভ সিকিউরিটি বলেছে যে সার্ভারটি নাম, মডেলের নাম, ফার্মওয়্যার সংস্করণ ইত্যাদি সহ ব্যবহারকারী এবং ডিভাইস উভয়ের তথ্য সংরক্ষণ করে।

ব্যবহারকারীদের ব্যক্তিগত তথ্য যেমন নাম, ইমেল ঠিকানা, এবং উচ্চতা, ওজন, হাড়ের ঘনত্ব এবং দৈনিক প্রোটিন গ্রহণ সহ প্রচুর স্বাস্থ্য তথ্য অন্তর্ভুক্ত করে। তবে, ক্লায়েন্ট পাসওয়ার্ড এবং আর্থিক সম্পর্কে তথ্য প্রকাশ করা হয়নি।

Wyze সহ-প্রতিষ্ঠাতা ডংশেং সং, যিনি ফাঁসের বিষয়টি নিশ্চিত করেছেন, দাবি করেছেন যে একটি নতুন স্মার্ট পণ্যের বিটা পরীক্ষার সাথে সম্পর্কিত ডাটাবেসে কিছু স্বাস্থ্য তথ্য উপস্থিত ছিল। তবে, তিনি অস্বীকার করেছেন যে সংস্থাটি কখনও ব্যবহারকারীদের হাড়ের ঘনত্ব এবং প্রতিদিনের প্রোটিন গ্রহণ সম্পর্কে তথ্য সংগ্রহ করেছে।

গানের মতে, ফাঁসটি একজন কর্মচারীর কারণে হয়েছিল। এই তথ্যটি প্রোডাকশন সার্ভারে সংরক্ষণ করা হয়নি, কিন্তু একটি "নমনীয় ডাটাবেস"-এ যা গ্রাহকের ডেটা সম্পর্কে দ্রুত প্রশ্ন করার জন্য তৈরি করা হয়েছিল। সহ-প্রতিষ্ঠাতা বলেছিলেন যে একটি কর্মচারী ত্রুটির কারণে সার্ভারের সুরক্ষা প্রোটোকলগুলি 4 ডিসেম্বর সরানো হয়েছিল এবং 26 ডিসেম্বর পর্যন্ত ডেটা সর্বজনীনভাবে উপলব্ধ ছিল, যখন কোম্পানিটি সমস্যা সম্পর্কে সচেতন হয়েছিল।

উত্স: 3dnews.ru