Данные 2,4 млн. владельцев домашних камер видеонаблюдения попали в открытый доступ, сообщает ixbt.com.
Компания Wyze, поставщик домашних средств для видеонаблюдения, допустила утечку персональных данных пользователей.
Данный факт обнаружили представители консалтинговой фирмы Twelve Security. В сети оказались личные данные 2,4 млн. человек: имена и адреса электронной почты покупателей камер, а также адреса электронной почты всех, с кем пользователи делились доступом к камерам, списки камер в доме с указанием их имен, моделей и версии прошивки, SSID локальной сети WiFi, время последнего входа в сеть с приложения Wyze и выхода из нее, токены API для доступа к учетной записи с любого устройства с iOS или Android.
Поставщик признала факт утечки, объяснив ее ошибкой сотрудников. Конфиденциальные данные были в открытом доступе с 4 по 26 декабря 2019 года.
В Wyze утверждают, что утечки токенов для доступа к учетным записям не было, но в качестве профилактической меры они все были сброшены, так что всем пользователям придется выполнить повторный вход в систему для генерации новых токенов.
В настоящий момент компания проводит расследование и работает над устранением последствий нарушения.