Židovská seznamovací aplikace JCrush zveřejnila uživatelská data a…

Narušení bezpečnosti v datovací aplikaci JCrush určené pro židovskou komunitu ponechalo otevřenou databázi bez hesla a vystavilo důvěrné uživatelské záznamy a soukromé zprávy každému, kdo věděl, kde hledat.

Podle bezpečnostních vědců Noam Rotem a Ran Loca, kteří své poznatky sdíleli pouze s TechCrunch a psali na vpnMentor, měla back-endová databáze webu přibližně 200 000 záznamů uživatelů.

Vědci řekli TechCrunch, že žádná data nebyla šifrována.

Vzali jsme vzorek ze záznamů k ověření. Pokud jsme viděli, záznamy zahrnovaly jméno uživatele, pohlaví, e-mailovou adresu, IP adresu, geografickou polohu a také město, stát a zemi, datum narození, sexuální orientaci a náboženskou sektu. a fotografie, které použili na JCrush.

V závislosti na tom, jak je uživatel přihlášen, se v protokolech zobrazuje také ID uživatele na Facebooku a přímo se zobrazuje jeho profil na Facebooku. Zahrnuje také přístupový token, který lze použít k převzetí účtu uživatele JCrush bez nutnosti jeho hesla.

V některých případech byla geolokační data tak přesná, že bylo snadné přesně určit, kde někteří uživatelé žili, zejména v obytných čtvrtích.

Databáze také obsahovala soukromé zprávy, z nichž mnohé byly jasné a vizuální.

Ačkoli vědci nezkoumali data s ohledem na důsledky ochrany osobních údajů, našli záznamy o „skrytých“ účtech, které uživatelům umožňují platit za anonymní procházení webu.

Natasha Nova, zakladatelka aplikace, na žádost o komentář neodpověděla. Anonymní mluvčí mateřské společnosti JCrush, společnost Northsight Capital, uvedl, že si je „vědom“ situace a „zabezpečil databázi okamžitě, když nastanou problémy“.

“Neexistují žádné náznaky toho, že by k údajům přistupovaly škodlivé osoby nebo byly jakýmkoli způsobem zneužity,” uvedla společnost. Na otázku společnost neřekla, jaké důkazy o svém požadavku měla, ale uvedla, že společnost plánuje o incidentu informovat své uživatele a úředníky.

Nejnovější ze série zveřejnění údajů o seznamovacích aplikacích nebo společnostech, které nabízejí anonymitu a soukromí.

Donald Daters, seznamovací aplikace pro konzervativní příznivce, se v loňském roce přiznal k úniku databáze v první den své činnosti. Bylo zveřejněno pouze asi 1 600 uživatelů. V květnu nechala Rena, populární čínská aplikace pro seznamování gayů a divných žen s více než pěti miliony uživatelů, databázi otevřenou a odhalenou.

Přečtěte si více