Wyze智能相机数据泄露暴露数百万客户

Wyze是一款看起来太便宜但不真实的智能家用摄像头，其制造商承认了数据泄露，该数据泄露了数百万客户的个人数据。咨询公司twentire Security首先披露的服务器泄漏事件已经暴露了240万用户的电子邮件地址、SSID信息和API令牌。

该安全公司表示，iOS和Android用户的用户名、设备型号、Wi-Fi SSID信息和API令牌已被泄露。根据博文，Echo camera用户的Alexa令牌也被泄露。

该公司主要销售20美元的云连接室内安全摄像头，并承认客户数据已被曝光三周。在12月4日至12月26日星期一之间，Waze的披露辅助数据库也被曝光，但该公司尚未披露因此受损的信息。

在一篇博客文章中，该公司否认廉价相机意味着安全松懈，声称它和该领域的任何公司一样重视安全。然而，该公司承认，它需要重新检查其安全协议，以确保恢复消费者的信心。

该公司表示，此次泄露没有泄露任何客户密码或财务信息。

该公司在一篇博客中写道：“我们经常听到人们说，‘一分钱一分货’，假设Wyze的产品并不安全，因为它们更便宜。这不是真的。我们一直很重视安全，让用户失望了，我们很沮丧。

“这是一个明确的信号，表明我们需要从各个方面重新检查所有Wyze安全指南，更好地向Wyze员工传达这些协议，并提高用户请求的安全功能的优先级，超越2因素身份验证。”