حادث كاميرا Wyze الأمنية: ما حدث وما الذي يتم فعله
في الآونة الأخيرة، واجهت شركة Wyze، وهي شركة مشهورة لتصنيع الكاميرات الأمنية، حادثًا أمنيًا أثناء انقطاع الخدمة مما أثر على عدد صغير من العملاء. إليك ما تحتاج إلى معرفته حول الحادث وما تفعله Wyze لمعالجته:
ماذا حدث:
أثناء انقطاع الخدمة، لم يتأثر أكثر من 99.75% من حسابات Wyze. ومع ذلك، فقد واجه بعض المستخدمين وصولاً معطلاً مؤقتًا إلى موجزات الكاميرا المباشرة ومقاطع فيديو الأحداث بسبب مشكلة مع شريكهم AWS.
أثناء استعادة وظيفة الكاميرا، تم التعرف على ثغرة أمنية. سمح هذا لبعض المستخدمين بالوصول إلى الصور المصغرة ومقاطع فيديو الأحداث غير الصحيحة في علامة تبويب الأحداث الخاصة بهم.
وقد عُرضت على ما يقرب من 13000 من مستخدمي Wyze صور مصغرة غير مرتبطة بحساباتهم، وتفاعل 1504 مستخدمًا مع هذه الصور المصغرة، وشاهدوا مقاطع فيديو خاصة بالأحداث مملوكة للآخرين.
ما يجري القيام به:
استجاب Wyze على الفور بتعطيل الوصول إلى علامة التبويب المتأثرة وبدء تحقيق في الحادث.
لمنع تكرار الأحداث في المستقبل، أضافت Wyze طبقة جديدة من التحقق قبل اتصال المستخدمين بمقاطع فيديو الأحداث. لقد قاموا أيضًا بتعديل نظامهم لتجاوز التخزين المؤقت لعمليات التحقق من العلاقات بين المستخدم والجهاز حتى يتم اختبار مكتبات العملاء الجديدة بدقة للأحداث المتطرفة.
رد ويز:
واعترف Wyze بخيبة الأمل الناجمة عن الحادث وأكد للعملاء أن ذلك لا يعكس التزامهم بحماية العملاء. وسلطوا الضوء على الاستثمارات والإجراءات التي تم اتخاذها في السنوات الأخيرة لجعل الأمن أولوية قصوى في Wyze.
قامت الشركة ببناء فريق أمني، ونفذت عمليات متعددة، وأنشأت لوحات معلومات جديدة، وحافظت على برنامج مكافآت الأخطاء، وخضعت لعمليات تدقيق واختبار اختراق متعددة من جهات خارجية قبل هذا الحدث.
استجابة العملاء:
وأثار الحادث غضب بعض مستخدمي موقع Reddit الذين زعموا أنهم ألغوا حساباتهم مع الشركة. من المهم بالنسبة لشركات مثل Wyze إعطاء الأولوية لثقة العملاء من خلال إجراءات أمنية قوية.
ختاماً،
يعد هذا الاختراق الأمني بمثابة تذكير بأهمية حماية بيانات العملاء وخصوصيتهم. مع استخدام أجهزة مثل الكاميرات الأمنية كأجهزة مراقبة للأطفال والمزيد، من الضروري لشركات مثل Wyze إعطاء الأولوية باستمرار للتدابير الأمنية من أجل الحفاظ على ثقة العملاء.
ومن خلال معالجة هذه الحادثة بشفافية واتخاذ خطوات استباقية نحو الوقاية في المستقبل، تستطيع Wyze إعادة بناء الثقة مع عملائها.
