Wyze数据泄漏可能暴露了数百万用户的个人数据

安全摄像机的启动将员工错误归咎于长达数周的数据泄漏。安全摄像头初创公司Wyze已经证实本月发生了数据泄漏，可能使数百万客户的个人信息暴露在Internet上。该公司周五表示，从12月4日至12月26日，没有透露任何密码或财务信息，但电子邮件地址，Wi-Fi网络ID和正文指标均未受到保护。

根据网络安全公司Twelve Security的说法，超过240万名Wyze客户受到了泄密的影响，该公司首次报告了泄密事件

Wyze联合创始人宋东升在论坛上写道，将数据传输到新数据库中以使其易于查询时，这些数据被意外暴露，但是公司员工在此过程中未能维护安全协议。

他写道：“我们仍在调查这一事件，以找出发生这种情况的原因和方式。”

在周日的更新中，Song说Wyze在调查数据泄漏期间发现了另一个不受保护的数据库。目前尚不清楚该数据库中存储了哪些信息，但宋说，其中不包括密码和个人财务数据。

保持敏感信息的私密性仍然是数据库管理员面临的挑战。今年最引人注目的数据泄漏包括8000万家庭的名称，地址和人口统计数据，以及超过100万求职者的预期薪水和成千上万的Facebook密码。

Wyze说，在Wyze泄漏中暴露的数据中包括大约140个Beta用户的身高，体重，性别和其他健康信息，他们正在测试新硬件。

该公司表示，没有证据表明登录令牌已被公开，但注销了所有用户以生成新令牌。客户还可以期望其摄像机在未来几天内自动重新启动，这是一项额外的安全措施。

Wyze说，它将认真对待其产品安全性，并将重新检查其程序。

Wyze说：“这是一个明确的信号，我们需要全面重新审视Wyze的所有安全准则，与Wyze员工更好地沟通这些协议，并提高用户要求的安全功能的优先级，超越两要素身份验证。”

Wyze代表未答复其他信息和评论的要求。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。