\n<\/p>\n
Amigos Wyze,<\/p>\n
El viernes por la ma\u00f1ana tuvimos una interrupci\u00f3n del servicio que provoc\u00f3 un incidente de seguridad. Su cuenta y m\u00e1s del 99,75 % de todas las cuentas de Wyze no se vieron afectadas por el evento de seguridad, pero quer\u00edamos informarle sobre el incidente y hacerle saber lo que estamos haciendo para asegurarnos de que no vuelva a suceder.<\/p>\n
La interrupci\u00f3n se origin\u00f3 en nuestro socio AWS y dej\u00f3 fuera de servicio los dispositivos Wyze durante varias horas la madrugada del viernes. Si intent\u00f3 ver c\u00e1maras en vivo o eventos durante ese tiempo, probablemente no pudo. Lamentamos mucho la frustraci\u00f3n y confusi\u00f3n que esto caus\u00f3.<\/p>\n
Mientras trabaj\u00e1bamos para volver a poner las c\u00e1maras en l\u00ednea, experimentamos un problema de seguridad. Algunos usuarios informaron haber visto miniaturas y videos de eventos incorrectos en su pesta\u00f1a Eventos. Inmediatamente eliminamos el acceso a la pesta\u00f1a Eventos e iniciamos una investigaci\u00f3n.<\/p>\n
Ahora podemos confirmar que cuando las c\u00e1maras volvieron a estar en l\u00ednea, alrededor de 13.000 usuarios de Wyze recibieron miniaturas de c\u00e1maras que no eran las suyas y 1.504 usuarios las tocaron. La mayor\u00eda de los toques ampliaron la miniatura, pero en algunos casos se pudo ver un video de evento. Todos los usuarios afectados han sido notificados. Su cuenta no fue una de las cuentas afectadas.<\/p>\n
El incidente fue causado por una biblioteca cliente de almacenamiento en cach\u00e9 de terceros que se integr\u00f3 recientemente en nuestro sistema. Esta biblioteca cliente recibi\u00f3 condiciones de carga sin precedentes causadas por dispositivos que volv\u00edan a estar en l\u00ednea todos a la vez. Como resultado del aumento de la demanda, confundi\u00f3 la asignaci\u00f3n de ID de dispositivo y de usuario y conect\u00f3 algunos datos a cuentas incorrectas.<\/p>\n
Para asegurarnos de que esto no vuelva a suceder, hemos agregado una nueva capa de verificaci\u00f3n antes de que los usuarios se conecten a los videos de eventos. Tambi\u00e9n hemos modificado nuestro sistema para evitar el almacenamiento en cach\u00e9 para verificar las relaciones entre el usuario y el dispositivo hasta que identifiquemos nuevas bibliotecas de clientes que se sometan a pruebas exhaustivas de eventos extremos como los que experimentamos el viernes.<\/p>\n
Sabemos que esta es una noticia muy decepcionante. No refleja nuestro compromiso de proteger a los clientes ni refleja las otras inversiones y acciones que hemos tomado en los \u00faltimos a\u00f1os para hacer de la seguridad una m\u00e1xima prioridad en Wyze. Creamos un equipo de seguridad, implementamos m\u00faltiples procesos, creamos nuevos paneles, mantuvimos un programa de recompensas por errores y est\u00e1bamos siendo sometidos a m\u00faltiples auditor\u00edas de terceros y pruebas de penetraci\u00f3n cuando ocurri\u00f3 este evento.<\/p>\n
Debemos hacer m\u00e1s y ser mejores, y lo haremos. Lamentamos mucho este incidente y estamos dedicados a reconstruir su confianza.<\/p>\n
Si tiene preguntas sobre su cuenta, visite soporte.wyze.com<\/a>.<\/p>\n Equipo Wyze<\/p>\n<\/div>\n