Wyze-Kamera-Sicherheitslücke ermöglicht 13.000 Kunden Einblick in fremde Wohnungen

Die Wyze-Kamera-Sicherheitsverletzung mit 13.000 Betroffenen ist ein öffentlicher Datensatz, der auf Artikelbelegen, Entitätenkontext, Ereignisverknüpfungen und Beziehungskontext basiert.

Wyze hat eingeräumt, dass die Zahl der von der Datenschutzverletzung betroffenen Kunden auf 13.000 gestiegen ist. Das Sicherheitsproblem wurde einer „Drittanbieter-Cache-Bibliothek“ zugeschrieben, aber das Unternehmen gab zu, seine Kunden enttäuscht zu haben. Wyze arbeitet an dem Problem, indem es eine zusätzliche Validierungsebene hinzufügt, bevor Benutzer Bilder oder Aufnahmen im Reiter „Events“ sehen können. Das Problem, dass Wyze seinen Überwachungskamera-Nutzern kurzzeitige Einblicke in die Wohnungen anderer Kunden gewährte, ist weitaus schlimmer als zunächst angenommen.

Die Nachricht kam in einer E-Mail an die Kunden mit dem Betreff „Wichtige Sicherheitsnachricht von Wyze“, in der das Unternehmen den Vorfall einräumte und sich entschuldigte, dabei aber versuchte, einen Teil der Schuld auf seinen Webhosting-Anbieter AWS abzuwälzen. Letzte Woche erklärte Mitbegründer David Crosby, dass das Unternehmen „bisher“ 14 Personen identifiziert habe, die kurzzeitig das Haus eines Fremden sehen konnten, weil sie ein Bild sahen, das von der Wyze-Kamera einer anderen Person aufgenommen worden war. Jetzt heißt es, die Zahl der betroffenen Kunden sei auf 13.000 gestiegen.

Die Folgen des Datenlecks Der Vorfall ereignete sich jedoch genau zu dem Zeitpunkt, als Wyze versuchte, seine Kameras wieder online zu bringen. Kunden berichteten, dass sie mysteriöse Bilder und Videoclips in ihrem Reiter „Events“ gesehen hätten. Wyze deaktivierte den Zugriff auf die Reiter und leitete eine eigene Untersuchung ein. Wie zuvor führte Wyze den Vorfall auf eine kürzlich in sein System integrierte „Drittanbieter-Cache-Client-Bibliothek“ zurück. Aber es war zu spät, um zu verhindern, dass etwa 13.000 Menschen einen unbefugten Blick auf die Vorschaubilder der Wohnungen von Fremden warfen.

Wyze erklärte, dass 1.504 Personen auf die Vorschaubilder geklickt haben, um sie zu vergrößern, und einige von ihnen haben Videos aufgenommen, die sie sich ansehen konnten. Das Unternehmen versichert außerdem, dass alle betroffenen Benutzer über die Sicherheitsverletzung informiert wurden und dass mehr als 99 % der Benutzer nicht betroffen waren. Wyze-Kunden wandten sich an Reddit und andere Websites, um ihre Empörung auszudrücken. Eine Reddit-Nutzerin, die sich als „23-jährige Frau“ bezeichnete, die sich zum Zeitpunkt des Datenlecks für die Arbeit fertig machte, sagte, sie sei „angewidert und verärgert“ und werde ihr Konto löschen.

„Ich fühlte mich verletzt“, sagte sie. Lesen Sie auch: Wie kann die Cybersicherheit nach dem Datenbankverstoß eines australischen Staatsgerichts gestärkt werden? Probleme, die gelöst werden müssen Wyze arbeitet daran, dieses Problem zu lösen, indem es eine zusätzliche Validierungsebene hinzufügt, bevor Benutzer Bilder oder Aufnahmen im Reiter „Events“ sehen können.

„Wir haben auch unser System geändert, um den Cache der Überprüfungen der Beziehungen zwischen den Geräten der Benutzer zu umgehen, bis wir neue Client-Bibliotheken identifiziert haben, die gründlich unter Last getestet wurden und extreme Ereignisse wie das, das wir am Freitag erlebt haben, bewältigen können“, heißt es in der E-Mail des Unternehmens. Die E-Mail endete mit weiteren Entschuldigungen, einschließlich des Eingeständnisses, dass dies für die meisten Benutzer eine „enttäuschende Nachricht“ sei, unabhängig davon, ob sie von dem Verstoß betroffen waren oder nicht.

Aber das könnte nicht ausreichen, um mögliche Sammelklagen zu verhindern.