Eufy、セキュリティカメラの不具合で謝罪——影響ユーザー712人を公表

Anker傘下のスマートホームブランド「Eufy」は、同社のセキュリティアプリで他人のカメラ映像が表示されてしまうという重大なプライバシー事故について、詳細な声明を発表し謝罪しました。

問題発生当時、Eufyは迅速に事態を認識して修正対応を行いましたが、原因を「ソフトウェアのバグ」と説明したことがユーザーの反発を招いていました。今回、同社はより詳細な声明を改めて発表し、実際に影響を受けたユーザー数を明らかにすることで信頼回復を図ろうとしています。

影響を受けたのは「限られた人数」の顧客とEufyが説明

更新された声明によると、5月17日に実施されたサーバーソフトウェアのアップデート作業中に発生したバグにより、「限られた人数」のEufyユーザーが、他のユーザーのセキュリティカメラ映像にアクセスできる状態になっていたとのことです。エンジニアリングチームは1時間以内に問題を特定し、さらにその後1時間以内に修正を完了させたとしています。

同社によれば、このバグの影響を受けたのは合計712人で、対象は米国、カナダ、メキシコ、キューバ、ニュージーランド、オーストラリア、アルゼンチンのユーザーです。ヨーロッパのユーザーへの影響はなかったと説明されています。

安全対策として、Eufyは全ユーザーに対し、ホームベース（HomeBase）の電源プラグを抜いて再接続すること、またEufyセキュリティアプリから一度ログアウトして再ログインすることを推奨しています。さらに、サーバー上に保存されているすべてのアカウント情報とデータは暗号化されていると強調しました。

再発防止に向けて、Eufyはネットワークアーキテクチャのアップグレードを進めるとともに、サーバー・デバイス・アプリ間の双方向認証の強化にも取り組む予定です。加えて、サーバーの処理能力向上も実施されるとしています。

製品セキュリティのさらなる強化のため、同社はTÜVおよびBSIによるプライバシー情報マネジメントシステム認証の取得も計画しており、失われた消費者の信頼を取り戻したい考えのようです。

それでも「バグ」の詳細は明かされず

今回の声明はかなり詳細な内容となりましたが、なぜ他のユーザーのカメラ映像にアクセスできてしまったのか、その「バグ」の技術的な詳細については一切触れられていません。示されているのは、あくまで将来の再発を防ぐための対策のみです。

公式声明では、このプライバシー事故の具体的な経緯すら説明されておらず、「ユーザーが他人のカメラの映像フィードにアクセスできていた」という事実が初めて確認されたのは、メディアThe Vergeへの回答においてでした。

セキュリティ事故を受けて、Eufyのカメラユーザーの間には大きな不信感が広がっています。製品の返品に踏み切った顧客もいれば、一時的にカメラを撤去したユーザーも少なくありません。Eufyがユーザーの信頼を回復するには、顧客のプライバシーとセキュリティを最優先に扱う姿勢を、言葉だけでなく具体的な行動で示していくことが求められています。