智能相机初创公司Wyze起诉了泄露客户信息的数据泄露事件

 
去年发生数据泄露事件后，Wyze Labs的一名客户正在起诉这家西雅图智能安全摄像机制造商，该数据泄露了大约240万用户的个人信息。
该诉讼指控Wyze疏忽大意，没有遵守美国联邦贸易委员会关于管理客户信息的规定。原告德克萨斯州的Matthew Schoolfield正在诉讼中寻求集体诉讼的身份。
“暴露的数据不仅使Wyze客户将来更容易遭受身份盗窃和财务欺诈的侵害，现在世界各地的任何人都可以访问在线的每台Wyze摄像机的实时视频源。”诉讼指控。
我们已与Wyze联系，以寻求对诉讼的评论。发生违规时，该公司表示这是人为错误造成的，人为错误是造成此类问题的常见原因。该公司表示，问题出在开发衡量指标(例如设备激活和连接失败率)的新方法的过程中。
Wyze联合创始人兼首席产品官宋东升在12月的一篇帖子中写道：“我们从主要生产服务器中复制了一些数据，并将其放入一个更易于查询的数据库中。” “此新数据表最初创建时受到保护。但是，Wyze员工在12月4日使用此数据库时犯了一个错误，并且该数据的先前安全协议已删除。”
Wyze由一群亚马逊退伍军人于2017年创立，提供一系列低价摄像头，锁，插头，灯泡和其他智能家居设备。该公司总部位于华盛顿州柯克兰，一年前筹集了2000万美元。在西雅图的另一家初创公司Xnor.ai放弃了向Wyze相机提供其个人识别技术的交易之前，Wyze分别在新闻中。在Xnor被苹果收购之前。
十二安全局首先在12月发现了该漏洞并进行了公开，声称泄漏的数据包括以下内容：
购买相机然后将其连接到家中的用户的用户名和电子邮件
他们曾经与他人共享摄像机访问权限的任何用户的电子邮件，例如家庭成员
家庭中所有摄像机的列表，每个摄像机的昵称，设备型号和固件
WiFi SSID，内部子网布局，摄像机的上次启动时间，从应用程序上次登录的时间，从应用程序上次注销的时间
API令牌，可从任何iOS或Android设备访问用户帐户
已将Alexa设备连接到其Wyze相机的24,000位用户的Alexa令牌
一部分用户的身高，体重，性别，骨密度，骨质量，每日蛋白质摄入量和其他健康信息
Wyze在其原始帖子中引用了有关该漏洞的列表，但补充说：“即使是目前处于Beta测试的产品，我们也不会收集有关骨密度和每日蛋白质摄入量的信息。”