WYZEで大規模なスキャンダル発生：1万3000人がセキュリティの脆弱性により他人のカメラ映像を視聴できる事態に

Wyzeでのデータ漏洩：13,000人のユーザーが他の家庭のカメラ映像にアクセスする事態に。

低価格のスマートカメラを製造するWyzeは、一部のユーザーが他の家庭に設置されたカメラの映像に誤ってアクセスすることができたと報告しています。この問題は、クラウドコンピューティングパートナーのAWSに起因するセキュリティの欠陥によるもので、2024年2月に発生したものでした。この情報は少し古いですが（2024年2月）、この事件はこれらのカメラの信頼性に疑問を投げかけています。

Wyzeにおける不安なセキュリティ事件

2024年2月、Wyzeのシステムに障害が発生し、数時間にわたりカメラ映像がアクセスできない状態となりました。サービス復旧作業中に、約13,000人のWyzeアプリユーザーが他のユーザーの誤ったサムネイルを目にしました。その中の約1,500人がこれらのサムネイルをクリックし、他の家庭の映像を視聴することができました。

世界で最も安全な米海軍の艦船の一つで発見されたスターレンクのWi-Fiネットワークによる大きな失態

Wyzeの事故に対する対応

Wyzeは、この問題を解決したとし、原因はAmazon Web Services（AWS）にあるサードパーティのキャッシュライブラリにあると説明しています。システムは、同時にオンラインに戻されたデバイスの過剰な負荷により、デバイスとユーザーの識別情報が混同された結果、このような事態を引き起こしました。再発防止策として、Wyzeはユーザーがサムネイルや映像を確認する際に新たな検証層を追加しました。

セキュリティの背景と課題

Wyzeは今回が初めてのセキュリティインシデントではありません。2023年9月には、別のウェブキャッシュの問題により、10人のユーザーの映像が数千人の不特定の第三者に露出する事態が発生しました。また、2019年にはデータ漏洩により、数百万のメールアドレスが公開され、カメラの映像を閲覧する許可を持つ者のアドレスも漏洩しました。

ユーザーへの通知と信頼性の懸念

Wyzeは影響を受けたユーザーに通知し、「99.75%のWyzeアカウントはこのセキュリティ事件に影響されていない」と強調しています。しかし、セキュリティの問題が繰り返されることで、自社のプライバシー保護への取り組みに疑問が生じています。特に、ユーザーの間には、セキュリティが適切に管理されているかどうかに対する不安が広がっています。

他社との比較とセキュリティ意識

他のスマートカメラメーカーも、似たような問題を経験しています。例えば、Amazonは2022年にRingアプリに緊急の脆弱性を修正し、ユーザーの個人情報や位置情報が漏洩する危険性がありました。2019年には、ハッカーがある家庭のRingカメラにアクセスし、8歳の娘とやり取りをした事件もありました。

このインシデントの本当の終息は？

2024年9月になっても、このセキュリティインシデントが真に解決されたのかどうかに疑問が残ります。Wyzeは再発防止策を講じていますが、それでもユーザーの不安は消えず、フォーラムでは依然として懸念が噴出しています。ソーシャルメディアでは、カメラが侵害されたことを知り、アカウントを削除したユーザーも報告されています。このような問題が繰り返される中で、Wyzeが根本的な解決策を見つけたのか、それとも今後も問題が続くのかは、ユーザーの不安を煽る要因となっています。

• 山田太郎 – サイバーセキュリティ専門家
• 佐藤花子 – ITジャーナリスト
• 鈴木一郎 – セキュリティアナリスト

この記事では、Wyzeで発生したセキュリティインシデントについて説明し、他のユーザーのカメラ映像に誤ってアクセスする事態がいかにして起こったのかを考察します。この問題は、スマートホーム技術におけるセキュリティの重要性と、企業が顧客のプライバシーを守るために直面する課題を浮き彫りにします。