Wyze

Wyze является поставщиком «умных» устройств.

История

2019: Утечка персональных данных 2,4 млн клиентов

30 декабря 2019 года стало известно, что поставщик «умных» устройств Wyze подтвердил утечку данных с сервера, в результате которой в Сети оказалась персональная информация примерно 2,4 млн клиентов.

По словам соучредителя Wyze Донгшенг Сонга, база данных случайно оказалась доступна в Интернете. Несмотря на то, что сервер Elasticsearch не является производственной системой, он хранил пользовательские данные. Elasticsearch представляет собой технологию для обеспечения сверхбыстрых поисковых запросов, созданную с целью помочь компании разобраться в огромном количестве пользовательских данных.

Компания скопировала некоторые файлы с основных производственных серверов и поместила их в более гибкую базу данных, к которой проще обращаться. Хранилище данных было изначально защищено, однако сотрудник Wyze допустил ошибку, в результате чего предыдущие протоколы безопасности для важной информации были удалены.

В Сеть попала такая информация, как адреса электронной почты клиентов для учетных записей Wyze, имена, назначенные пользователями камерам безопасности, SSID-идентификаторы Wi-Fi-сети и токены голосового помощника Alexa, используемые для подключения устройств Wyze к устройствам Amazon^[1].

Примечания