“Wyze确认两个未受保护的数据库可能暴露了240万个顾客的数据”

上周，很多人花了时间交换礼物，穿着丑陋的毛衣，吃了很多食物。 物联网( iot )企业wyze的开发者在智能家居摄像头方面最为有名，但他们花了很多时间调查客户数据从声称未受保护的数据库中泄露的说法。 这家企业分别在12月27日和12月29日说这些说法是正确的。

wyze联合创始人宋东升通过论坛帖子提供了有关该企业调查的详细新闻，自12月26日发表以来，该帖子已多次更新。 第一次更新审查了twelve security和ipvm的初始报告。 根据这份报告，企业正在曝光顾客新闻。 这是song在12月27日对论坛帖子的更新中说的话:

公司相应地更新了api令牌。 我要求所有客户重新登录移动应用程序和在线服务。 此外，产品与alexa、谷歌助手和ifttt的连接也已断开。 宋东升表示，这家企业将采取行动提高摄像头的安全性，并在未来几天内重启摄像头，但没有提供有关这些更新的详细消息。

song于12月29日再次更新论坛帖子，发现另一个漏洞:

从那以后，我们仔细审查了所有的服务器和数据库，发现了另一个没有保护的数据库。 这不是生产数据库，您可以确保此数据库中不包含密码和个人财务数据。 我们还感谢wyze社区的成员在12/27更新后不久就此事与我们进行了个人联系。 感谢wyze社区成员的帮助，我们当天晚上迅速处理了这个漏洞。

song声称，wyze计划在不久的将来向受影响的客户发送数据泄露的电子邮件。 现在，这家企业似乎对这两件事进行了调查，明确了为什么要曝光数据库、有多少数据受到了泄露的影响、需要采取那些措施来提高安全性。 根据ipvm和《十二安全》的报告，大约4000万件记录和约240万名顾客被曝光。

本文：《“Wyze确认两个未受保护的数据库可能暴露了240万个顾客的数据”》