智能設(shè)備公司W(wǎng)yze證實，該公司意外泄露了一個包含240萬在線客戶信息的數(shù)據(jù)庫。

這起事件發(fā)生在12月初，并最終被網(wǎng)絡(luò)安全公司Twelve Security在月末發(fā)現(xiàn)，當(dāng)時視頻監(jiān)控新聞網(wǎng)站IPVM報道了此事。

Wyze是一家智能設(shè)備（如相機、鎖、燈泡和插頭）的廉價供應(yīng)商，據(jù)他說，數(shù)據(jù)庫是一個測試環(huán)境，可以使信息處理更高效。

然而，盡管Wyze說它是在錯誤中暴露出來的，12個安全報告的細(xì)節(jié)包括電子郵件地址、用戶名和安全令牌——足以讓惡意的第三方控制任何受影響的智能設(shè)備。

自那以后，Wyze重新設(shè)置了系統(tǒng)，以幫助防止這種情況的發(fā)生。

當(dāng)Wyze使用亞馬遜網(wǎng)絡(luò)服務(wù)處理物聯(lián)網(wǎng)（IoT）數(shù)據(jù)時，沒有使用安全協(xié)議，允許在線訪問他們的Elasticsearch數(shù)據(jù)時，問題就出現(xiàn)了。它仍然提醒企業(yè)，當(dāng)涉及到云計算服務(wù)時，它們最終要對安全性負(fù)責(zé)。

然而，這并不是Wyze第一次遇到用戶訪問問題。今年早些時候，他們的系統(tǒng)出現(xiàn)了一個缺陷，導(dǎo)致用戶仍然可以訪問被重新分配到另一個賬戶的智能相機。