Jack'd: Private nøgenbilleder lå åbent i et år

En sikkerhedsfejl gjorde billeder, som brugerne havde markeret som private, tilgængelige for alle. Virksomheden kendte til fejlen, men rettede den først et år senere og betalte 240.000 dollar i et forlig.

Hvad skete der

Datingappen Jack'd, der henvender sig til homo- og biseksuelle mænd, gemte billeder, som brugerne havde markeret som private, på en server, der ikke krævede login. Alle med det rigtige link kunne se dem. Ifølge New Yorks Attorney General kendte virksomheden bag appen, Online Buddies, til sårbarheden senest i februar 2018, men rettede den først efter gentagne henvendelser fra pressen et år senere. Ud over billederne blev data som placering, enheds-ID og seneste login-tidspunkt eksponeret. Attorney General vurderede, at omkring 1.900 aktive brugere i New York kan have haft nøgenbilleder blandt deres private billeder. I juni 2019 indgik virksomheden forlig med staten New York.

Hvad er dokumenteret

• New Yorks Attorney General: virksomheden kendte til sårbarheden senest i februar 2018 og rettede den omkring et år senere.
• New Yorks Attorney General: omkring 1.900 brugere i New York kan have haft nøgenbilleder blandt de eksponerede private billeder.
• Forlig den 28. juni 2019: 240.000 dollar til staten New York og krav om et omfattende sikkerhedsprogram.
• BBC omtalte forliget samme dag.

Hvad er ikke fastslået

• Om uvedkommende faktisk downloadede billeder, og om enkelte brugere kom til skade.
• Hvor mange brugere uden for New York der blev berørt.

Hvad det betyder for dig

1. Gå ud fra, at et billede markeret som »privat« i en app kan ses af andre. Del kun det, du kan leve med.
2. Slet gamle private billeder, du ikke længere har brug for at have gemt.
3. Tjek en tjenestes historik, før du uploader følsomt indhold.