Wyze confirma una fuga de datos

La compañía especializada en tecnología para el hogar inteligente Wyze ha sufrido una fuga de datos desde el día 4 hasta el día 26 de diciembre.

Durante esas fechas quedaron expuestos los datos de algunos usuarios. En concreto correos electrónicos, apodos de cámara, SSIDs de wifi e información del dispositivo Wyze, además de métricas corporales de algunos beta testers y ciertos tokens de integraciones con Alexa. Lo que permaneció a salvo fueron las contraseñas de usuario y la información financiera. Wyze dice que tampoco se habrían expuesto tokens de API para iOS y Android, aunque ha decidido actualizarlos igualmente.

Como medidas de seguridad adicionales, ha decidido desvincular las integraciones de terceros y reiniciar las cámaras.

¿Cómo se produjo esta fuga? Según explica la propia Wyze, tiene que ver con “un nuevo proyecto interno para encontrar mejores formas de medir métricas comerciales básicas como activaciones de dispositivos” o “tasas de conexión fallidas”. Para ello se copiaron “algunos datos de nuestros servidores de producción principales y los pusimos en una base de datos más flexible que es más fácil de consultar. Esta nueva tabla de datos estaba protegida cuando se creó originalmente. Sin embargo, un empleado de Wyze cometió un error el 4 de diciembre cuando usaban esta base de datos y se eliminaron los protocolos de seguridad anteriores para estos datos”.

Wyze se enteró del problema el día 26, cuando decidió restringir el acceso a la base de datos y comenzar una investigación. Tras auditar servidores y bases de datos, descubrió una base de datos adicional sin protección, pero no de producción.

La compañía promete que notificará por correo electrónico a todos los clientes afectados.

Wyze también ha querido desmentir algunas cosas. Así, niega que envíe datos a Alibaba Cloud o que recabe información de densidad ósea e ingesta diaria de proteínas. Tampoco habría sufrido un problema de filtración similar seis meses atrás.