'Werknemers van Ring konden meekijken met slimme deurbel'
Ontwikkelaars van Ring, een dochterbedrijf van Amazon, hadden ongestoord toegang tot een grote hoeveelheid video's, geüpload via haar slimme deurbel. Daardoor konden ze meevolgen wie er op bezoek kwam bij haar gebruikers, schrijft The Intercept op basis van anonieme bronnen.
Ring verkoopt deurbellen die je een notificatie geven op je smartphone als er iemand voor je deur staat, waarna je de bezoeker meteen kan toespreken. Ook in Nederland is de Ring-deurbel te koop. Voor klanten die een paar euro per maand extra betalen houdt het bedrijf een half jaar lang alle beelden bij op haar servers, zodat je ze kan opvragen na bijvoorbeeld een inbraak.
In december rapporteerde techsite The Information al hoe medewerkers op het voormalig kantoor van Ring in Oekraïne toegang kregen tot de Amazon 3S-servers waarop die video's onversleuteld werden opgeslagen. The Intercept laat nu een bron aan het woord die stelt dat ontwikkelaars sinds 2016 iedere video konden bekijken die eender waar ter wereld was opgenomen met een Ring-camera. Ze zouden ook de mogelijkheid gehad hebben om beelden op te zoeken op basis van een e-mailadres en die met één klik te downloaden en te delen. De ingenieurs van het bedrijf gebruikten dat wel eens "om elkaar te plagen over wie ze mee naar huis namen na een romantische date", aldus de anonieme bron.
Ring meldt in een reactie (Engels): “We take the privacy and security of our customers’ personal information extremely seriously. In order to improve our service, we view and annotate certain Ring video recordings. These recordings are sourced exclusively from publicly shared Ring videos from the Neighbors app (in accordance with our terms of service), and from a small fraction of Ring users who have provided their explicit written consent to allow us to access and utilize their videos for such purposes. Ring employees do not have access to livestreams from Ring products. We have strict policies in place for all our team members. We implement systems to restrict and audit access to information. We hold our team members to a high ethical standard and anyone in violation of our policies faces discipline, including termination and potential legal and criminal penalties. In addition, we have zero tolerance for abuse of our systems and if we find bad actors who have engaged in this behavior, we will take swift action against them.”
In samenwerking met Datanews
