👁 Утечка информации у WyzeWyze — стартап, который разрабатывает бюджетные камеры наблюдения для дома.
26 декабря исследователи кибербезопасности обнаружили утечку данных с серверов Wyze: в открытом доступе оказались email-адреса пользователей, названия Wi-Fi сетей и ключи доступа Alexa — они позволяют голосовому ассистенту подключаться к камерам и управлять ими. Кроме того, в утечке нашли данные о поле, росте, весе и костной массе нескольких пользователей — в общей базе эти сведения появились из-за того, что Wyze тестирует умные весы.
В Wyze сразу признали утечку, закрыли доступ к базам данных и провели расследование — оказалось, что доступ случайно открыл один из сотрудников. Также в целях безопасности компания сбросила пароли от аккаунтов и отключила интеграцию с Alexa.
📒 Источник (англ.)