به گزارش کارگروه امنیت سایبربان، بهتازگی شرکت وایز (Wyze)، متخصص در توسعه و ساخت محصولات خانه هوشمند و اینترنت اشیا همچون دوربینهای امنیتی، لامپهای هوشمند، قفلهای درب هوشمند و برخی حسگرهای مبتنی بر اینترنت اشیاء، افشای اطلاعات ۴/۲ میلیون مشتری خود را که شامل نام کاربری، ایمیل، اطلاعات وای فای، قد، وزن و جنسیت میشده را تأیید کرده است.
کارشناسان این شرکت در خصوص چگونگی نشت این اطلاعات گفتهاند برخی از دادهها را از سرورهای اصلی تولید کپی کرده و به یک پایگاه دادهای منتقل میکنند که دسترسی به آن آسانتر بوده است. این پایگاه داده بهخوبی محافظت میشده، اما یکی از کارکنان بیدقتی کرده و 4 دسامبر زمانی که از این پایگاه داده استفاده میکرده، پروتکلهای امنیتی قبلی حذفشدهاند و اطلاعات مشتریان افشاشده است.
دونگشنگ سونگ (Dongsheng Song)، بنیانگذار وایز، گفته است این نشت دادهها توسط شرکت امنیتی Twelve Security کشفشده و 26 دسامبر توسط خبرنگاران وبسایت IPVM.com، به آنها اطلاع دادهشده است و هنوز در حال بررسی این رویداد هستند.
در حال حاضر شرکت وایز به کاربران آسیبدیده اطلاع رسانی کرده تا رمزهای عبور خود را دوباره تنظیم نمایند.
