Утечка в камерах Wyze позволила 13 000 клиентам заглянуть в чужие дома

Утечка в камерах Wyze, затронувшая 13 000 клиентов, — это публичная запись, основанная на доказательствах из статьи, контексте субъекта, связанных событиях и контексте связей.

Компания Wyze признала, что число клиентов, пострадавших от утечки данных, выросло до 13 000. Причиной проблемы названа «сторонняя библиотека кэширования», однако компания признала, что подвела своих клиентов. Компания Wyze работает над решением этой проблемы: перед просмотром изображений или видео во вкладке «События» добавляется дополнительный уровень проверки. Проблема, из-за которой пользователи камер наблюдения Wyze ненадолго увидели чужие дома, оказалась гораздо серьёзнее, чем предполагалось. Установленный факт.

Новость пришла в письме клиентам под заголовком «Важное сообщение о безопасности от Wyze», в котором компания признала утечку и принесла извинения, попытавшись частично возложить вину на своего хостинг-провайдера AWS. На прошлой неделе соучредитель David Crosby сообщил, что «пока» выявлены 14 человек, которые смогли ненадолго увидеть чужой дом: им показали снимок с камеры Wyze, принадлежавшей другому пользователю. Теперь сообщается, что число пострадавших клиентов выросло до 13 000. Последствия утечки информации. Однако утечка произошла как раз в тот момент, когда Wyze пыталась вернуть свои камеры в строй.

Клиенты сообщали, что видят загадочные изображения и видеоролики во вкладке «События». Wyze отключила доступ к вкладкам и начала собственное расследование. Как и прежде, Wyze возложила ответственность за инцидент на «стороннюю клиентскую библиотеку кэширования», недавно интегрированную в её систему. Но было уже поздно: по оценкам, около 13 000 человек успели без разрешения посмотреть миниатюры изображений из чужих домов. Wyze сообщила, что 1 504 человека нажали, чтобы увеличить миниатюры, а некоторые из них записали видео, которые можно было смотреть.

Компания также утверждает, что все пострадавшие пользователи уведомлены об утечке, а более 99 % пользователей инцидент не затронул. Клиенты Wyze обратились на Reddit и другие сайты, чтобы выразить возмущение. Одна пользовательница Reddit, назвавшая себя «23-летней девушкой», которая в момент утечки собиралась на работу, заявила, что ей «противно и обидно», и сказала, что удалит свой аккаунт. «Я почувствовала, что мою частную жизнь нарушили», — сказала она. Читайте также: Как повысить кибербезопасность после утечки из базы данных суда штата в Австралии? Задачи, которые нужно решить.

Wyze работает над решением этой задачи: перед просмотром изображений или видеозаписей во вкладке «События» будет добавлен дополнительный уровень проверки. «Мы также изменили систему, чтобы обходить кэш проверок связи пользовательских устройств, пока не подберём новые клиентские библиотеки, которые прошли тщательное стресс-тестирование и способны выдерживать экстремальные нагрузки, подобные той, что возникла в пятницу», — говорилось в письме компании. Письмо завершалось новыми извинениями и признанием того, что всё это — «неприятная новость» для большинства пользователей, независимо от того, пострадали ли они от утечки.

Но этого может оказаться недостаточно, чтобы предотвратить потенциальные коллективные иски.