5 出会い系アプリが数千人のユーザーの非常に機密性の高いデータを漏らした

出会い系アプリを積極的に利用していますか? 次に、サイバーセキュリティ研究者が発見したばかりであることを知りたいと思うかもしれません 5 米国の出会い系アプリのユーザーの個人情報の個別の漏洩, 日本, と韓国.

WizCaseの研究者によると, リークによりユーザーの詳細が危険にさらされている, 機密情報を含む, 本名など, 請求先住所, メールアドレス, 電話番号, プライベートメッセージ, とりわけ. 漏洩した詳細の総数は数百万単位です. さらに, 影響を受けるすべてのサーバーは、すべてパスワードが不足しているため、インターネット経由で簡単にアクセスできました。.

データ漏えいの影響を受けた出会い系アプリはどれですか?

これがデータ漏洩に苦しんだ出会い系アプリのリストです.

CatholicSingles.com —米国
50,000 本名の詳細を記載したエントリ, 請求先住所, メールアドレス, およびその他のプライベートユーザーデータが漏洩しました, WizCaseが報告しました.

すなわち, 漏洩したユーザーデータには極秘情報が含まれていました, 本名など, メールアドレス, 請求先住所, 電話番号, 年, 性別, 職業, と教育. さらに何, 髪と目の色の詳細データ, お支払い方法, 活動レベルも公開されました. 研究者は、多くのユーザープロファイルが禁止またはキャンセルされている一方で, 検出された最新のログインは 2019, つまり、これらのユーザーは引き続きアクティブである可能性があります.

SPYKX.com —韓国
約3.7kのユーザープロファイルと約120kのGPSデータエントリがリークされました. 「「サーバー上のデータには、電子メールなどのユーザーデータが含まれていました, クリアテキストパスワード, 電話番号, 生年月日, 性別, と教育. 内部IDを介して個々のユーザーにリンクされる可能性のあるGPSデータも発見されました,」 研究者は言った.

YESTIKI.com —米国
ユーザー情報を含む約4.3kエントリ, アクティビティログ, 等. 「「MongoDBサーバーからの漏洩データには電話番号が含まれていました, 名前, 日付会場の住所とGPS位置データ, ユーザー評価, アクティビティログ, Foursquareの秘密鍵ID,」WizCaseは指摘しました.

ぼやけた出会い系アプリ—アメリカ
約77kのプライベートユーザーメッセージが公開されました.

サーバーから復元されたすべてのデータには、アプリのユーザー間で送信されたプライベートメッセージが含まれていました. 重要なPIIはありませんが (個人を特定する情報), 個人情報は潜在的に内部IDと相関している可能性があります. Instagramのハンドルや電話番号などの個人情報を含むメッセージがいくつか発見されました.

Charincharin.netおよびkyuun-kyuun.com—日本
約 102 メールアドレスを含む100万件のエントリが公開されました, モバイルデバイス情報, および検索設定.

CharinとKyuunは、同じ会社であると思われる2つの異なる出会い系アプリです。. 両方のウェブサイトはデザインが非常に似ており、同じEC2Amazonサーバー上にあります. 両方のアプリからの漏洩データが、侵害された同じサーバーで見つかりました.

漏洩したデータの性質を考慮する, 影響を受けたユーザーは、さまざまな詐欺師や強奪者からアプローチされる可能性があります. 侵害されたアカウントのパスワードを変更することは、そのような事件で影響を受けた個人に対する一般的な推奨事項です.

---

初めての出会い系アプリはユーザーのPIIを公開しません

5月 2019, the MobiFriendsデートアプリ の個人情報を公開 3,688,060 ユーザー.

MobiFriendsのユーザー詳細はオンラインで投稿され、複数の宛先からダウンロードできました。. 1月にユーザーの個人情報の漏えいを引き起こしたセキュリティ侵害が発生しました 2019.

5月 2020, 単一のデータベースが 出会い系アプリの数千万人のユーザー. セキュリティ研究者のJeremiahFowlerによって発見されたデータベースは、パスワードで保護されていませんでした. 影響を受けたユーザーのほとんどはアメリカ人でした, IPアドレスとジオロケーションの詳細によって明らかにされたように.