Smarthomebedrijf Wyze lekte e-mailadressen en biometrische gegevens

De gegevens van 2,4 miljoen klanten van smarthomebedrijf Wyze waren afgelopen maand in te zien via een onbeveiligde server. Dat bevestigt het bedrijf in een blogpost.

Wyze, dat onder meer beveiligingscamera's bouwt, had wat data van klanten opzijgezet voor extra onderzoek. Tijdens het eerste gebruik van deze nieuwe database op 4 december heeft een werknemer van het bedrijf een fout gemaakt, waardoor de database zijn beveiliging kwijtraakte.

Bij het lek waren geen wachtwoorden betrokken, maar wel "e-mails, bijnamen van camera's, wifinamen, apparaatinformatie en biometrische data van een kleine groep betagebruikers van Wyze", aldus het bedrijf.

Klanten van Wyze moeten opnieuw inloggen op hun account en zullen connecties met slimme assistenten als Alexa en Siri weer opnieuw moeten instellen. Het bedrijf waarschuwt dat derden mogelijk de gelekte e-mailadressen zullen gebruiken voor phishing.

Het lek werd op 26 december ontdekt en daarna meteen gedicht. Wyze doet nu verder onderzoek.