직원 실수로 2,4만 Wyze 고객 정보 유출

스마트 감시 카메라 및 기타 스마트 홈 장치 제조업체인 Wyze 직원의 실수로 회사 서버에 저장된 고객 데이터가 유출되었습니다.

사이버보안업체 트웰브시큐리티가 데이터 유출 사실을 가장 먼저 발견해 26월 XNUMX일 신고했다. Twelve Security는 블로그 게시물에서 서버가 이름, 모델명, 펌웨어 버전 등을 포함하여 사용자와 장치 모두에 대한 정보를 저장했다고 밝혔습니다.

사용자의 개인 정보에는 이름, 이메일 주소, 신장, 체중, 골밀도, 일일 단백질 섭취량 등 다양한 건강 정보가 포함됩니다. 동시에 고객의 비밀번호와 재정에 대한 정보는 공개되지 않았습니다.

유출을 확인한 Wyze 공동 창업자 Dongsheng Song은 새로운 스마트 제품의 베타 테스트와 관련하여 일부 건강 정보가 데이터베이스에 있었다고 주장합니다. 그러나 그는 회사가 사용자의 골밀도와 일일 단백질 섭취량에 대한 정보를 수집한 적이 없다고 부인했습니다.

송씨에 따르면 유출은 직원 중 한 명의 잘못이었다. 이 정보는 프로덕션 서버에 저장되지 않고 고객 데이터에 대한 쿼리를 더 빠르게 만들기 위해 생성된 "유연한 데이터베이스"에 저장되었습니다. 공동 창업자는 직원 실수로 4월 26일 서버의 보안 프로토콜이 제거되었고 회사가 이 문제를 인지한 XNUMX월 XNUMX일까지 데이터가 공개 도메인에 있었다고 말했습니다.

출처 : 3dnews.ru