数据泄漏使240万客户受益
2024-11-17 12:33本站原创浏览:7848次
Wyze确立了自己作为廉价家用防盗摄像机品牌的地位,但客户应注意刚刚发生的重大数据泄露事件。
Wyze数据库中的用户数据公开开放超过三个星期。实际上,这家总部位于西雅图的公司并未发现数据泄露本身。独立研究公司Twelve Security识别出该安全漏洞,并在Wyze确认发生情况之前对其进行了报告。
现在,Wyze宣布在同一时期内第二个数据库未受到保护。超过240万客户受到此数据泄露的影响。
一个内部项目,旨在增强对度量标准的度量,例如设备激活和失败的连接比率;但是,在复制用户数据的过程中,一名员工显然无视现有的安全协议。当用户数据从主要生产服务器转移到更灵活的数据库时,Wyze无法保护个人信息。
在数据库中未获得密码,政府颁发的标识和财务信息,但是与Wi-Fi服务集标识符,设备信息,主体度量和Alexa集成令牌有关的用户数据可能会受到威胁。此外,数据库存储了电子邮件地址。
数据泄露从12月4日开始,一直持续到12月26日。但是,Wyze在12月27日获悉了第二个数据库的安全漏洞。此后,这两个安全漏洞都已得到解决。
共同创始人宋东升在论坛上说:再次,对于这种情况我们深表歉意。感谢您在我们完成此过程中的耐心等待。 我们一直在阅读每个人的评论,并将继续致力于提高安全性并确保不再发生类似事件的方法。