Jack'd: fotos de desnudos privadas expuestas durante un año

Un fallo de seguridad hizo que fotos que los usuarios habían marcado como privadas fueran accesibles para cualquiera. La empresa conocía el fallo, pero no lo corrigió hasta un año después, y pagó 240 000 dólares en un acuerdo.

Qué pasó

La aplicación de citas Jack'd, dirigida a hombres gais y bisexuales, almacenaba las fotos que los usuarios habían marcado como privadas en un servidor que no exigía iniciar sesión. Cualquiera con el enlace correcto podía verlas. Según la fiscal general de Nueva York, la empresa responsable de la aplicación, Online Buddies, conocía la vulnerabilidad a más tardar en febrero de 2018, pero no la corrigió hasta un año después, tras reiteradas consultas de la prensa. Además de las fotos, quedaron expuestos datos como la ubicación, el identificador del dispositivo y la hora del último inicio de sesión. La fiscal general estimó que unos 1900 usuarios activos de Nueva York podían tener fotos de desnudos entre sus fotos privadas. En junio de 2019 la empresa llegó a un acuerdo con el estado de Nueva York.

Qué está documentado

• Fiscal general de Nueva York: la empresa conocía la vulnerabilidad a más tardar en febrero de 2018 y la corrigió aproximadamente un año después.
• Fiscal general de Nueva York: unos 1900 usuarios de Nueva York podían tener fotos de desnudos entre las fotos privadas expuestas.
• Acuerdo del 28 de junio de 2019: 240 000 dólares al estado de Nueva York y la obligación de mantener un programa de seguridad integral.
• La BBC informó del acuerdo ese mismo día.

Qué no se ha establecido

• Si personas no autorizadas llegaron a descargar fotos, y si algún usuario sufrió daños.
• Cuántos usuarios fuera de Nueva York se vieron afectados.

Qué significa para ti

1. Da por hecho que una foto marcada como «privada» en una aplicación puede ser vista por otros. Comparte solo lo que puedas asumir.
2. Elimina las fotos privadas antiguas que ya no necesites tener guardadas.
3. Comprueba el historial de un servicio antes de subir contenido sensible.