«Wyze» признал утечку данных 2,4 миллиона пользователей

Известная производством «умных» устройств (от камер наблюдения до дверных замков) компания «Wyze» призналась в утечке данных 2,4 миллиона пользователей.

Согласно ее заявлениям, с 4 по 26 декабря произошла утечка электронных адресов, сетевых идентификаторов Wi-Fi и метрик. Утечка стала возможной из-за того, что внутренняя база данных («Elasticsearch») из-за ошибки в действиях сотрудника оказалась в открытом доступе.

Изначальное число пострадавших от утечки базы данных стало известно благодаря фирме «Twelve Security», специализирующейся на кибербезопасности. Известно, что в базе находились адреса e-mail пользователей, необходимые для создания учетных записей, а также – идентификаторы SSID и токены «Alexa», принадлежащие 24 000 пользователей, подключивших устройства компании к устройствам от «Alexa».

Управляющие БД до сих пор сталкиваются с проблемой защиты персональных данных пользователей. Так, недавно произошла утечка Базы Данных с 80 миллионами американских домохозяйств, где, помимо прочего, содержались сведения об ожидаемых заработных платах миллиона соискателей.

В своих заявлениях представителей «Wyze», что API-токены не пострадали, но в своем блоге сотрудники «Twelve Security» опровергли слова компании, обнаружив эти токены. Согласно заявлениям той же компании, компания собирала и пересылала персональные данные пользователей на китайский сервер «Alibabas Cloud».

На сегодняшний день проблемная база данных уже была удалена, а специалисты «Wyse» принудительно разлогинили всех пользователей и начали генерацию новых токенов.