IoT设备可能存储用户敏感信息，若安全机制薄弱，容易导致数据泄露的风险。数据篡改也是一种风险，但不属于数据本身存储的安全问题。数据加密是防护手段，不是风险。