Kodin turvakamerafirman tietoturva retuperällä: 2,4 miljoonan käyttäjän tietovuoto

Turvakameroihin keskittyvä Wyze on joutunut joulukuun aikana tietovuodon uhriksi. Tietovuodossa 2,4 miljoonan käyttäjän tiedot paljastuivat tietokannasta, joka oli saatavilla 4.12. ja 26.12. välisenä aikana. Pääsyy tietovuotoon oli Wyzen huolimattomuus tietokannan suojaamisessa.

Pääosin tietovuoto kosketti Amerikan länsirannikolla, EST-aikavyöhykkeellä, asuvia ihmisiä. 24 prosenttia kaikista käyttäjätiedoista sijoittui EST-aikavyöhykkeelle, mutta tämän lisäksi tietovuoto koski myös muualla Yhdysvalloissa, Lähi-idässä, Euroopassa ja Malesiassa asuvia ihmisiä. Tällä hetkellä ei ole tietoa, että tietovuoto olisi koskettanut suomalaisia käyttäjiä.

Tietovuodon yhteydessä ainakin seuraavat käyttäjätiedot ovat tulleet saataville:

• Käyttäjätunnus ja sähköposti asiakkailta, jotka ostivat kameran ja yhdistivät laitteen kotiverkkoon
• Käyttäjien sähköpostiosoitteet, joille pääkäyttäjä on jakanut kameran käyttöoikeudet (esimerkiksi perheenjäsenet)
• Kaikkien talosta löytyvien kameroiden laitetiedot, mukaan lukien kameroille annetut kutsumanimet, kameroiden mallinumerot ja käytössä olleet ohjelmistoversiot
• WIFI SSID, viimeisin kirjautumisaika kamerasovellukseen, viimeisin kirjautumisaika sovelluksesta ulos ja viimeisin kameran käyttöaika
• API Token -tiedot iOS- ja Android-laitteilla sekä Alexa Token -tiedot 24 000 käyttäjällä, jotka ovat yhdistäneet Alexa-laitteet Wyze-kameroihin
• Terveyttä koskevat tiedot, kuten pituus, paino, sukupuoli, luun tiheys, luumassa ja päivittäinen proteiinin saanti, osalle käyttäjistä koskien betaohjelmaa

Wyze on itse vahvistanut käyttäjätietojen vuotamisen ja kertonut vuodon tapahtuneen inhimillisen virheen johdosta. Vuoto johtui käyttäjätietojen kopioinnista pääpalvelimelta joustavampaan tietokantaan, joka ei kuitenkaan ollut salattu 4. joulukuuta jälkeen johtuen työntekijän virheestä. Vuoto ei Wyzen mukaan koskenut käyttäjien salasanoja tai arkaluontoisia henkilökohtaisia tai taloudellisia tietoja.

Varatoimenpiteenä riskien vähentämiseksi Wyze on kirjannut kaikki käyttäjät palvelusta ulos. Käyttäjät voivat kirjautua uudelleen palveluun, mutta automaattinen sisäänkirjautuminen on estetty ja käyttäjien on annettava salasana uudelleen palveluun kirjautumiseksi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla