Une action en justice intentée contre le fabricant de caméras de sécurité eufy Anker Tech affirme que le secteur attribue des “identifiants uniques” aux visages de toute personne qui passe devant ses appareils – puis stocke ces données dans le cloud, “enregistrant essentiellement les emplacements des individus sans méfiance”. quand ils passent devant.
La plainte, un éventuel recours collectif déposé devant un tribunal de Floride en janvier, a été transférée cette semaine au district nord de l’Illinois, les dossiers consultés par Le registre montré.
Il s’agit de l’une des trois poursuites intentées après l’infosecrétaire Paul Moore et un “hacker qui passe par Wasabi” qui ont tous deux publiquement allégué qu’Anker ne stockait pas et ne sécurisait pas les informations des personnes comme il l’avait annoncé. Les trois poursuites allèguent qu’Anker a faussement déclaré que ses caméras de sécurité stockaient toutes les données localement et ne téléchargeaient pas ces données dans le cloud.
Moore a rendu public ses affirmations en novembre de l’année dernière, alléguant que la vidéo et l’audio capturés par les caméras de sécurité eufy d’Anker pouvaient être diffusés et regardés par n’importe quel étranger à l’aide du lecteur multimédia VLC, ce célèbre favori open source avec le trafic rayé blanc et orange -logo cône. Dans un Vidéo Youtubeles détails de la plainte, Moore aurait montré comment la sonnette “soi-disant” privée “, ” stockée localement “, ” transmise uniquement à vous ” est diffusée sur le cloud – sans stockage dans le cloud activé “.
Il a affirmé que les appareils téléchargeaient des vignettes vidéo et des données de reconnaissance faciale sur le serveur cloud d’Anker, bien qu’il n’ait jamais opté pour les services cloud d’Anker et a déclaré qu’il avait découvert qu’une caméra distincte liée à un compte différent pouvait identifier son visage avec le même identifiant unique.
Le chercheur en sécurité a allégué à l’époque que cela montrait qu’Anker stockait non seulement des données de reconnaissance faciale dans le cloud, mais également “partageait ces informations principales entre les comptes”. avocats pour les deux autres poursuites presque identiques.
Le plaignant de Floride, Sagar Desai, allègue, entre autres, que la société a violé la Federal Wiretap Act des États-Unis et s’est livrée à des pratiques commerciales trompeuses. L’équipe juridique de Desai a demandé qu’elle soit consolidée avec les deux autres réclamations, qui étaient déjà emmêlés ensemble en février.
Selon la plainte [PDF]les caméras de sécurité d’eufy sont commercialisées comme “privées” et comme “stockage local uniquement” comme alternative directe aux concurrents d’Anker qui nécessitent l’utilisation du stockage en nuage.
La plainte de Desai poursuit en disant :
Lors d’un incident non lié en 2021, un “bogue logiciel” dans certaines des caméras Eufycams connectées au Wi-Fi 1080p de la marque a envoyé des flux depuis le domicile de certains utilisateurs à d’autres clients Eufycam, dont certains se trouvaient dans d’autres pays à l’époque. Un porte-parole d’Anker nous a dit à l’époque que seul un petit nombre de clients avaient été touchés, ajoutant: “Nous sommes désolés d’avoir échoué ici et travaillons sur de nouveaux protocoles et mesures de sécurité pour s’assurer que cela ne se reproduise plus jamais.”
Nous avons demandé des commentaires à Anker Technology Corporation. ®
