Конфиденциальная информация пользователей анонимной социальной сети Whisper хранилась в незащищенной паролем онлайн-базе. Об этом The Washington Post сообщили независимые исследователи по кибербезопасности из Twelve Security.
С момента запуска приложения в открытый доступ попали 900 млн записей, не содержащие имен, однако включающие данные о возрасте, местоположении, этнической принадлежности, месте жительства и другие подробности.
Исследователи обратились в правоохранительные органы и к Whisper. Доступ к данным был закрыт в понедельник, 9 марта.
Представители MediaLab, материнской компании Whisper, заявили, что обнаруженная информация «и так публичная», поскольку пользователя сами предоставляли данные для публикации. Однако эксперты убеждены, что такая ситуация потенциально несет риски для сохранения конфиденциальности пользователей.
Ежемесячная аудитория Whisper превышает 30 млн пользователей, некоторые из которых не достигли 18 лет.
В 2014 году СМИ сообщали, что Whisper якобы разработала технологию отслеживания пользователей и передает их данные в ФБР, АНБ и Минобороны США.
В августе 2019 года социальная сеть Facebook призналась, что прослушивала голосовые сообщения пользователей, отправляемые ими в приложении Messenger. Для этой цели компания привлекала «сотни» сторонних подрядчиков.
Источник: forklog.com
