Wyze tarafından 16 Şubat 2024’te müşterilere yanlışlıkla diğer müşterilerden gelen bilinmeyen kamera yayınlarına erişim izni verildiği bildirildi. Artık bunun binlerce müşteriyi etkilediği biliniyor.
Wyze kurucu ortağı geçen hafta The Verge’e ekibin geçici bir süre için diğer müşterilerden gelen görüntüleri yalnızca 14 kişinin görebildiğine dair onay aldığını açıkladı. Ancak yalnızca üç gün içinde ihlalin 13.000’den fazla müşteriyi etkilediği bildirildi.
Wyze konuyu detaylandırarak bunun bir hackleme veya kötü niyetli saldırı meselesi olmadığını açıkladı. Bunun yerine, sunucularına yeni bir “üçüncü taraf önbelleğe alma istemci kitaplığı” eklendi ve güvenlik ekibi tüm sistemlerini sistem çapında yeniden başlatmaya başlattığında bu durum yetersiz kaldı. Cihazların tamamının aynı anda açılması, bazı kullanıcıların yanlış kameralarla eşleştirilmesine neden oldu.
Wyze müşterilerinin %99’undan fazlası olaya karışmasa da binlerce kişi yine de diğer insanların evlerini görebiliyordu. Daha fazla ayrıntı, 1500’den fazla müşterinin tanıdık olmayan küçük resimlere dokunmaya çalıştığını ve birkaçının yabancının video akışına başarılı bir şekilde eriştiğini doğruladı.
Güvenlik ihlalinin onları etkileyip etkilemediğine bakılmaksızın Wyze’ın tüm müşterileriyle iletişime geçildi. Küçük resimleri görüntüleyenlere, küçük resimlere erişenlere ve görüntüleri diğer müşterilerle paylaşılan müşterilere alternatif e-postalar gönderildi. Resmi iletişimleri Wyze web sitesinde daha ayrıntılı olarak okuyabilirsiniz.
Son zamanlarda, gelişen yapay zeka teknolojileri ve beraberinde getirdiği saldırı potansiyeli ile ilgili yoğun bir endişe ortamı hakim. Böyle bir atmosferde Wyze vakası oldukça yankı uyandırdı.
