Wyzeカメラの侵入により、見知らぬ人が他人の家を覗き見できる

Wyze 社は、手頃な価格のスマート セキュリティ カメラやその他の家庭用機器を提供することで支持を集めており、顧客の間では概ね高い評価を得ています。

しかし、ここ数日で発生した新たなセキュリティ侵害は、同社に対する顧客の信頼を試すものとなることは間違いない。今回の事件では、約1万3000人のWyze顧客が、自分のものではないWyzeカメラから画像や動画を受け取った。

この問題は、先週末にWyzeカメラに影響を与えた障害に関連しているようです。シアトルに本社を置く同社は、サービス中断の原因はクラウド企業のAmazon Web Services（AWS）の問題だと主張しましたが、具体的な詳細は明らかにしませんでした。障害発生後、Wyzeがサービスの復旧作業を進めていたところ、顧客が他人のカメラの映像を見るようになったとのことです。

この事故に気づいたワイズ社は月曜日に顧客にメールを送り、約1万3000のアカウントが他の顧客のワイズカメラからサムネイル画像を受け取ったと説明した。

「カメラがオンラインに戻った際、約1万3000人のWyzeユーザーが自分のものではないカメラのサムネイルを受け取り、1504人がそれをタップしたことを確認できました」とWyzeはThe Vergeが共有したメールで述べています。「ほとんどのタップでサムネイルが拡大されましたが、イベントビデオが視聴できるケースもありました。」

Wyze社はメールで、今回のインシデントは「最近当社のシステムに統合されたサードパーティ製のキャッシュクライアントライブラリが原因でした。このクライアントライブラリは、デバイスが一斉にオンラインに戻ったことで、前例のない負荷状態になりました。需要の増加の結果、デバイスIDとユーザーIDのマッピングが混乱し、一部のデータが誤ったアカウントに関連付けられました」と説明しました。

同社によれば、Wyze アカウントの 99.75% 以上はセキュリティ イベントの影響を受けなかったという。

同社は電子メールの中で、侵害が再発しないように、ユーザーがイベントビデオに接続する前に新たな検証レイヤーを追加するなどの対策を講じていると付け加えた。

Wyzeは過去にも、今回の事件に類似した事例を含め、同様の深刻な問題に見舞われてきました。しかし、顧客へのメールでは、セキュリティは同社にとって「最優先事項」であると強調し、「今回の件について深くお詫び申し上げます。お客様の信頼回復に尽力してまいります」と付け加えました。