最近的一次安全漏洞泄露了超过240万Wyze安全摄像头用户的信息。泄露的数据库没有安全措施，可以公开访问，而且这些信息似乎是由阿里巴巴（Alibaba）在中国的云计算公司收集和存储的。

根据数据安全咨询公司“十二安全”关于该漏洞的报告，可以公开访问的用户数据包括：

• Username and email of those who purchased cameras and then connected them to their home
• Email of any user they ever shared camera access with such as a family member
• List of all cameras in the home, the nicknames for each camera, device model and firmware
• WiFi SSID, internal subnet layout, last on time for cameras, last login time from app, last logout time from the app
• API Tokens for access to the user account from any iOS or Android device
• Alexa Tokens for 24,000 users who have connected Alexa devices to their Wyze camera
• Height, weight, gender, bone density, bone nass, daily protein intake, and other health information for a subset of users

仅仅这些要点中的一个就足够引起关注了，但是如果这是真的，那么被泄露的用户数据量是惊人的(惠氏在回应中对一些说法提出了质疑。）

如果您使用任何Wyze的产品，您需要立即更改您的密码并更新您的安全选项，以便没有人可以使用泄露的信息闯入您的帐户(您可能还需要手动注销帐户并重新登录，并确保禁用并重新启用任何已连接的服务（如果适用）

您可以按照此链接通过Wyze应用程序或网站更改密码。接下来，如果您还没有启用双因素身份验证，那么您应该通过启用双因素身份验证来加强Wyze帐户的安全性。方法如下：

1. 转到Wyze应用程序中的“帐户”选项卡。
2. 轻触您的电子邮件地址。
3. 向下滚动到安全部分并启用“双因素身份验证”
4. 添加您的电话号码，然后轻触“验证电话号码”
5. 您将收到带有验证码的文本。在验证字段中输入代码，然后点击“下一步”完成该过程。现在，每次登录时，您都会通过文本收到一个验证码。您还可以添加一个备用电话号码，以防由于任何原因无法访问其他设备。

虽然新密码和双因素身份验证将有助于保持您的帐户安全，但我们应该指出，这种通过文本发送确认号码的方法不如真正的双因素身份验证，在某些情况下可能根本没有帮助。