Violazione Dati Wyze: Come 13.000 Utenti Hanno Spiato le Case Altrui

Nel mondo della tecnologia e della sicurezza domestica, la gestione dei dati degli utenti è fondamentale per garantire la privacy e la fiducia. Recentemente, Wyze, rinomata per i suoi prodotti dedicati alla smart home, ha incontrato un problema di sicurezza che ha sollevato preoccupazioni tra i suoi utenti.

violazione della sicurezza di wyze

la scoperta del problema

Wyze ha rilevato che, a causa di un problema tecnico, fino a 13.000 dei suoi utenti hanno avuto brevemente accesso alle immagini di videocamere appartenenti ad altre abitazioni. Questa situazione ha esposto le immagini interne delle case di altri utenti, creando una grave violazione della privacy.

le cause del problema

L’origine del problema è stata identificata in una libreria client di caching di terze parti recentemente integrata nel sistema di Wyze. A seguito di un carico di lavoro senza precedenti dovuto al riavvio simultaneo di molti dispositivi, si è verificato un errore nella corrispondenza tra ID del dispositivo e ID dell’utente, causando l’errata associazione di alcuni dati a account non corretti. Come risultato, circa 1.504 persone che hanno cliccato sulle miniature esposte hanno potuto visualizzare video provenienti da abitazioni di altri utenti.

le misure adottate

Per rispondere alla violazione, Wyze ha immediatamente disabilitato l’accesso alla sezione Eventi della propria app e avviato un’indagine approfondita sull’accaduto. Al fine di prevenire futuri incidenti, l’azienda ha implementato un nuovo livello di verificazione per i video degli eventi. Inoltre, ha modificato il suo sistema per escludere l’utilizzo della cache durante la verifica delle relazioni tra utente e dispositivo, mentre cerca soluzioni alternative più affidabili, in grado di resistere a carichi di lavoro estremi.

Nonostante Wyze abbia ammesso la propria responsabilità per l’accaduto e abbia adottato misure correttive, la comunità online, in particolare su piattaforme come Reddit, ha espresso forte delusione e preoccupazione per la gestione della privacy e della sicurezza da parte dell’azienda.