IoT vendor potvrdil, že zákaznická data zůstala nezabezpečená v databázi Elasticsearch.

Byla odhalena zranitelnost databáze Elasticsearch, kterou vlastní společnost Wyze, a unikly informace o připojených zařízeních a e-maily milionů zákazníků.

Společnost Wyze vyrábí inteligentní domácí fotoaparáty a připojená zařízení, jako jsou připojené žárovky a zástrčky, které lze integrovat s inteligentními domácími asistenty, jako jsou Amazon Alexa a Google Assistant. Databáze, která byla zasažena 4. prosince, dokud nebyla zabezpečena 26. prosince, obsahovala e-maily zákazníků spolu s přezdívkami kamer, WiFi SSID (identifikátory sady služeb; nebo názvy sítí Wi-Fi), informace o zařízení Wyze a metriky malého počtu beta testerů, kteří testovali nový hardware.

Údajně bylo zasaženo až 2,4 milionu uživatelů Wyze.

Zdroj: threatpost.com