Jack'd: Private Nacktfotos lagen ein Jahr lang offen

Durch eine Sicherheitslücke waren Fotos, die Nutzer als privat markiert hatten, für jeden zugänglich. Das Unternehmen kannte die Lücke, schloss sie aber erst ein Jahr später und zahlte 240.000 Dollar in einem Vergleich.

Was geschah

Die Dating-App Jack'd für schwule und bisexuelle Männer speicherte Fotos, die Nutzer als privat markiert hatten, auf einem Server, der keine Anmeldung erforderte. Jeder mit dem richtigen Link konnte sie ansehen. Laut der Generalstaatsanwältin von New York kannte das Unternehmen hinter der App, Online Buddies, die Schwachstelle spätestens im Februar 2018, behob sie aber erst nach wiederholten Presseanfragen ein Jahr später. Neben den Fotos lagen Daten wie Standort, Geräte-ID und letzter Anmeldezeitpunkt offen. Die Generalstaatsanwältin schätzte, dass rund 1.900 aktive Nutzer in New York Nacktfotos unter ihren privaten Fotos gehabt haben könnten. Im Juni 2019 schloss das Unternehmen einen Vergleich mit dem Bundesstaat New York.

Was ist dokumentiert

• Generalstaatsanwältin von New York: Das Unternehmen kannte die Schwachstelle spätestens im Februar 2018 und behob sie etwa ein Jahr später.
• Generalstaatsanwältin von New York: Rund 1.900 Nutzer in New York könnten Nacktfotos unter den offenliegenden privaten Fotos gehabt haben.
• Vergleich vom 28. Juni 2019: 240.000 Dollar an den Bundesstaat New York und die Auflage, ein umfassendes Sicherheitsprogramm zu betreiben.
• Die BBC berichtete am selben Tag über den Vergleich.

Was ist nicht festgestellt

• Ob Unbefugte tatsächlich Fotos heruntergeladen haben und ob einzelnen Nutzern Schaden entstand.
• Wie viele Nutzer außerhalb von New York betroffen waren.

Was das für Sie bedeutet

1. Gehen Sie davon aus, dass ein in einer App als „privat“ markiertes Foto von anderen gesehen werden kann. Teilen Sie nur, womit Sie leben können.
2. Löschen Sie alte private Fotos, die nicht mehr gespeichert sein müssen.
3. Prüfen Sie die Vorgeschichte eines Dienstes, bevor Sie sensible Inhalte hochladen.