Ev ağına WiFi bağlantısı olan akıllı ev kameraları birçok evde hırsızlara karşı koruma sağlamak, küçük çocukları, evcil hayvanları izlemek ve çok daha fazlası için kullanılıyor. Artık özel değiller. Ancak bir okuyucunun bize gönderdiği Netatmo akıllı iç mekan kamerası örneğini incelediğimizde büyük bir sürprizle karşılaştık.
Duyuru
Bu hoş bir sürpriz değildi: Netatmo Welcome olarak da bilinen kamerayı kurduğumuzda, ilgili uygulamada, görünüşe göre ne olduğu hakkında hiçbir fikri olmayan garip bir ailenin kamera kayıtları belirdi. Bir veri koruma felaketi.
Hikaye, okuyucumuz Franz R.’nin bir arıza sonrasında Netatmo kameralarından birini yeniden kurmak istediği Yukarı Pfalz’da başlıyor. Üreticinin talimatlarını takip etti ve kamerayı ters çevirerek kurulum moduna geçirdi. Daha sonra Wi-Fi bağlantısını kurmak ve sanal bir eve atamak için Netatmo “Ev + Güvenlik” uygulamasını kullanarak kurulumu yaptı. Kamera mevcut Netatmo evine eklenemediği için hızla bir “test evi” oluşturup oraya ekledi. Görünüşe göre bu sefer kurulum işe yaradı.
Ölümcül hata: Netatmo uygulamasını oynatıcımızın kamerasıyla yapılandırdıysanız, garip bir ailenin kayıtlarına erişebildiniz.
Kamera tekrar çevrimiçiydi ve okuyucumuzun kurduğu mutfaktan görüntüler gösteriyordu. Ancak hepsi bu kadar değil: Kayıtlar arasında daha önce hiç görmediği bir koridorun kayıtları da vardı. Koridor, okuyucumuzun da tanımadığı iki yetişkin ve çocuk tarafından düzenli olarak ziyaret ediliyordu. O andan itibaren, Netatmo uygulaması her harekette alarmı çalıştırdı ve görünüşe göre günlük hayatlarını sürdüren ve gözlemlenebilecekleri hakkında hiçbir fikri olmayan garip bir ailenin giderek daha fazla kaydını sağladı; bu ciddi bir mahremiyet ihlalidir. Netatmo uygulaması ve web sitesi aracılığıyla HD hareketsiz görüntülerin yanı sıra Almanca ses kayıtlarına sahip video kliplere de ulaşıldı. Kameranın yüz tanıma özelliği de aktifti. Bu özellik ekrana ilk kez yeni bir kişinin girdiğinde sinyal veriyordu.
Burası benim evim değil!
Okuyucumuz durumun ciddiyetini hemen fark etti ve 4 Ekim 2023’te Netatmo desteğini uyardı: “Bu kamerayla ilgili acil yardıma ihtiyacım var, veri koruma sorunu olduğu için telefonla iletişime geçmek mantıklı olacaktır! Tamamen bir odadan görüntü alıyorum. farklı, burası benim evim değil!” Bunun diğer birçok müşteriyi etkileyecek daha büyük bir sorun olduğundan korktuğu ve Netatmo ertesi gün hala yanıt vermediği için c’t editör ekibiyle de temasa geçti.
Başımıza gelenleri detaylı bir şekilde anlattı ve uzaktan sorunun kökenine inmeye çalıştık. Ancak yabancı kamera kayıtlarını silmeye yönelik tüm girişimler başarısızlıkla sonuçlandı. Kamerayı fabrika ayarlarına sıfırlayıp tekrar kurduktan sonra bile uygulamada garip dairenin yeni fotoğrafları belirdi.
Sonunda kamerayı kendimiz inceleyebilmemiz için editör ekibine gönderdik. Fabrika ayarlarına sıfırladık ve yeni bir Netatmo hesabına bağladık. Artık yeni hesapta yabancı kayıtlar da görünüyor. Görünüşe göre üretici bizim kameramızı diğer kamerayla karıştırmış ve kayıtları birbirine karıştırmış.
Okuyucumuz Netatmo’ya hem hesabını hem de kamerasının seri numarasını verdiği için sorunun hızlı bir şekilde çözülmesini bekliyorduk. En basit durumda üretici, bilinmeyen aileyi korumak için kameranın seri numarasını engelleyecektir. En iyi ihtimalle ailenin yerini tespit edecek ve onları veri koruma olayı hakkında bilgilendirecektir.
Kameranın kullanımı için bulut hizmetleri de sunan üretici Netatmo, veri koruma bilgilerine göre kendisini veri denetleyicisi olarak görüyor; bu da örneğin etkilenenleri tazmin etme zorunluluğu getirebilir. Netatmo’nun yasal olarak sorumlu olarak sınıflandırılması durumunda yetkililere ve muhtemelen etkilenen aileye yönelik raporlama yükümlülüklerinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yerine getirilmesi gerekecektir.
Bir yanıt yazın