Wyze, un fabricante de cámaras inteligentes, dijo que la semana pasada algunos usuarios vieron imágenes de cámaras que no eran las suyas debido a un problema de seguridad.
En un correo electrónico a los usuarios enviado el lunes, la compañía dijo que una interrupción que duró varias horas el viernes pasado dejó brevemente las imágenes de la cámara inaccesibles debido a una falla con su socio de computación en la nube AWS.
Mientras Wyze trabajaba para recuperar las cámaras, alrededor de 13.000 usuarios “experimentaron un problema de seguridad” al ver miniaturas incorrectas de otros usuarios en la aplicación Wyze. Alrededor de 1.500 usuarios hicieron clic en las pestañas que mostraban las imágenes de otras personas, lo que amplió la miniatura y, en algunos casos, permitió a las personas ver imágenes de las cámaras de otros usuarios.
Wyze culpa del incidente a “una biblioteca cliente de almacenamiento en caché de terceros” que comenzó a utilizar en su sistema. El sistema “recibió condiciones de carga sin precedentes causadas por dispositivos que volvieron a estar en línea todos a la vez” debido a la afluencia de demanda, mezcló identificaciones entre dispositivos y usuarios y “conectó algunos datos a cuentas incorrectas”.
La compañía dijo que notificó a los usuarios afectados que agregaron una “nueva capa de verificación” para que los usuarios vean miniaturas y videos para evitar que esto vuelva a suceder.
“Sabemos que esta es una noticia muy decepcionante. No refleja nuestro compromiso de proteger a los clientes ni refleja las otras inversiones y acciones que hemos tomado en los últimos años para hacer de la seguridad una máxima prioridad en Wyze”, dijo la compañía en el correo electrónico.
No es el primer incidente de seguridad que afecta a Wyze. En 2019, una filtración de datos expuso millones de direcciones de correo electrónico de clientes, así como las direcciones de correo electrónico de aquellas personas a las que se les dio permiso para ver las transmisiones de la cámara. También se dejó abierta a la vista del público una lista de cámaras en los hogares de los clientes y tokens utilizados para conectarse a teléfonos inteligentes y asistentes personales como Alexa.
Wyze, fundada por tres ex empleados de Amazon, fabrica cámaras que cuestan tan solo 20 dólares, mucho menos que los cientos de dólares que cuestan muchos productos de la competencia.
Otras cámaras inteligentes fabricadas por competidores, como Ring, propiedad de Amazon, también han sido víctimas de ataques.