المعلومات المسربة
وفقًا لخبراء من Twelve Security فإن قاعدة البيانات المسربة تحتوى على معلومات 2.4 مليون مستخدم لأجهزة Wyze ، ربعهم فى الولايات المتحدة، بينما يتم توزيع البقية فى جميع أنحاء المملكة المتحدة ومصر والإمارات العربية المتحدة وماليزيا.
وشملت البيانات التى تم تسريبها أسماء المستخدمين ورسائل البريد الإلكترونى المرتبطة بها، ورموز أليسكا للمستخدمين الذين قاموا بتوصيل أجهزتهم بمساعد Amazon الافتراضى، بالإضافة إلى معلومات حول أجهزة Wyze وأسماء الشبكات اللاسلكية الخاصة بهم.
علاوةً على ذلك تم أيضًا عرض الإحصائيات الصحية - بما فى ذلك الطول والجنس والوزن - لـ140 مستخدمًا كانوا قد اختبروا منتج Weze المرتقب على نطاق واسع.
رد الشركة
وكتب Dongsheng Song المؤسس المشارك والمسئول الرئيسى عن المنتج فى منشور بتاريخ 27 ديسمبر 2019: "نؤكد أن بعض بيانات مستخدمى Wyze لم يتم تأمينها بشكل صحيح وتركت متاحة على الإنترنت فى الفترة من 4 إلى 26 ديسمبر، وقد قمنا بنسخ بعض البيانات من خوادم الإنتاج الرئيسية الخاصة بنا ووضعها فى قاعدة بيانات أكثر مرونة يسهل الاستعلام عنها، وجدول البيانات الجديد كان محميًا عندما تم إنشاؤه فى الأصل، لكن ارتكب أحد موظفى Wyze خطأً فى الرابع من ديسمبر عندما كان يستخدم قاعدة البيانات، وتمت إزالة بروتوكولات الأمان السابقة لهذه البيانات، وما زلنا نحقق فى هذا الحدث لمعرفة السبب وكيف حدث هذا."
ونفى Song تقرير Twelve Security بأن المعلومات المشكوك فيها شملت كثافة العظام ومآخذ البروتين اليومية لمختبرى المقاييس الذكى، كما رفض الادعاء بأن Wyze كان يرسل بيانات المستخدم إلى خوادم على بابا فى الصين.
ودحض Song الادعاء أيضا بأن الشركة قد تعرضت لخرق بيانات مماثل فى وقت سابق من هذا العام. وأوضح: "لقد سمعنا فى كثير من الأحيان بعض الناس يقولون (أنت تدفع ثمن ما تحصل عليه)، بافتراض أن منتجات Wyze أقل أمانًا لأنها أقل تكلفة، وهذا غير صحيح، لقد أخذنا دائمًا الأمان على محمل الجد، ونشعر بالحزن بعد أن خذلنا مستخدمينا فى هذا الوضع".
وأضاف Song: "هذه إشارة واضحة إلى أننا نحتاج إلى إعادة النظر بشكل كامل فى جميع إرشادات حماية Wyze فى جميع الجوانب، وتحسين توصيل هذه البروتوكولات إلى موظفى Wyze، وإعطاء الأولوية لميزات الأمان التى يطلبها المستخدم بما يتجاوز المصادقة الثنائية، ونحن نأسف جدًا لما حدث ونعد بالتعلم من هذا الخطأ لإجراء تحسينات فى المستقبل".
تم أضافة تعليقك سوف يظهر بعد المراجعة