Ponad 1,5 miliona pikantnych fotek dostępnych publicznie - masowy wyciek danych z aplikacji randkowych i BDSM

Aplikacje randkowe dostępne wyłącznie na iOS, stworzone przez M.A.D Mobile Apps Developers Limited, naraziły na ryzyko miliony osób użytkowniczych. Jak ustalił portal Cybernews, aplikacje BDSM People, CHICA, TRANSLOVE, PINK i BRISH zawierały w swoim kodzie tzw. „sekrety”, czyli wrażliwe dane takie jak klucze API czy hasła dostępowe. Pozwoliły one na uzyskanie dostępu do niechronionych zasobów w chmurze Google.

Wyciek objął około 1,5 miliona zdjęć, w tym fotografie z czatów prywatnych, zdjęcia profilowe, materiały usunięte przez moderację oraz zdjęcia przesyłane w ramach weryfikacji profilu. Dane te były przechowywane w niezabezpieczonych „bucketach” Google Cloud Storage, bez hasła i z publicznym dostępem.