Wyze カメラの侵害：1 万 3000 人の顧客が他人の家を垣間見る

Wyze camera breach let 13,000 は、記事の証拠、エンティティの文脈、イベントリンク、関係の文脈に基づく公開記録です。

Wyze は、プライバシー侵害の影響を受けた顧客数が 13,000 人に急増したことを認めた。セキュリティ問題は「サードパーティのキャッシュライブラリ」に起因するとされたが、同社は顧客を失望させたことを認識している。Wyze は、ユーザーが「Events」タブの画像や映像を閲覧できるようになる前に、追加の検証層を追加することでこの問題に取り組んでいる。監視カメラのユーザーが他人の顧客の家を一時的に覗き見できてしまう Wyze の問題は、当初の予想よりもはるかに深刻である。【判明した事実】この情報は、同社が違反を認めて謝罪する一方、一部の責任をウェブホスティングプロバイダーの AWS に負わせようとした「Wyze からの重要セキュリティメッセージ」と題する顧客向け電子メールでもたらされた。先週、共同創業者の David Crosby 氏は、「これまでのところ」、同社が他人の Wyze カメラで撮影された画像を見て、見知らぬ人の家を一時的に見た可能性がある 14 人を特定したと述べていた。現在では、影響を受けた顧客数は 13,000 人に急増したと伝えられている。【情報流出の影響】しかし、この侵害は Wyze がカメラを再オンライン化しようとしていたまさにその時に発生した。顧客は「Events」タブに奇妙な画像や動画クリップが表示されたと報告していた。Wyze はタブへのアクセスを無効にし、独自の調査を開始した。以前と同様に、Wyze

は今回のインシデントを、最近システムに統合された「サードパーティのクライアントキャッシュライブラリ」に起因するとした。しかし、約 13,000 人が見知らぬ人の家のサムネイルを不正に覗き見るのを防ぐには遅すぎた。Wyze は、1,504 人がサムネイルを拡大するためクリックし、一部の人は閲覧可能なビデオを取得したと述べている。同社はまた、影響を受けた全ユーザーにセキュリティ侵害を通知し、99％以上のユーザーは影響を受けなかったと主張している。Wyze の顧客は Reddit や他のサイトに怒りの声を投稿した。データ侵害の当時、仕事の準備をしていた「23 歳の女性」と自己紹介した Reddit ユーザーは、「嫌悪感を覚え、動揺している」と述べ、アカウントを削除すると発言した。「ひどく傷つけられた気分だ」と彼女は語った。【関連記事】オーストラリア州裁判所のデータベース侵害後にサイバーセキュリティを強化する方法【今後の対応】Wyze

は、ユーザーが「Events」タブの画像や映像を閲覧できるようになる前に、追加の検証層を導入することでこの問題の解決に取り組んでいる。「また、先週金曜日に発生したような極端な事象に対応できる、十分に負荷テストされた新しいクライアントライブラリを特定するまで、ユーザーデバイス間の関係チェックのキャッシュを回避するようシステムを変更しました」と同社の電子メールには記されている。同メールは、この侵害の影響を受けたかどうかに関わらず、ほとんどのユーザーにとってこれは「残念なニュース」であるとの告白を含む、さらなる謝罪で締めくくられた。しかし、これだけでは潜在的な集団訴訟を回避するのに十分ではないかもしれない。