Jack'd : des photos de nu privées exposées pendant un an

Une faille de sécurité a rendu accessibles à tous des photos que les utilisateurs avaient marquées comme privées. L'entreprise connaissait la faille mais ne l'a corrigée qu'un an plus tard, et a payé 240 000 dollars dans le cadre d'un accord.

Ce qui s'est passé

L'application de rencontre Jack'd, destinée aux hommes gays et bisexuels, stockait les photos marquées comme privées par les utilisateurs sur un serveur qui ne demandait aucune connexion. N'importe qui disposant du bon lien pouvait les voir. Selon la procureure générale de New York, l'entreprise derrière l'application, Online Buddies, connaissait la vulnérabilité au plus tard en février 2018, mais ne l'a corrigée qu'après des sollicitations répétées de la presse un an plus tard. Outre les photos, des données comme la localisation, l'identifiant de l'appareil et l'heure de dernière connexion étaient exposées. La procureure générale a estimé qu'environ 1 900 utilisateurs actifs à New York pouvaient avoir des photos de nu parmi leurs photos privées. En juin 2019, l'entreprise a conclu un accord avec l'État de New York.

Ce qui est documenté

• Procureure générale de New York : l'entreprise connaissait la vulnérabilité au plus tard en février 2018 et l'a corrigée environ un an plus tard.
• Procureure générale de New York : environ 1 900 utilisateurs new-yorkais pouvaient avoir des photos de nu parmi les photos privées exposées.
• Accord du 28 juin 2019 : 240 000 dollars à l'État de New York et obligation de mettre en place un programme de sécurité complet.
• La BBC a fait état de l'accord le même jour.

Ce qui n'a pas été établi

• Si des personnes non autorisées ont réellement téléchargé des photos, et si des utilisateurs ont subi un préjudice.
• Combien d'utilisateurs en dehors de New York ont été concernés.

Ce que cela signifie pour vous

1. Partez du principe qu'une photo marquée « privée » dans une application peut être vue par d'autres. Ne partagez que ce que vous pouvez assumer.
2. Supprimez les anciennes photos privées que vous n'avez plus besoin de conserver.
3. Vérifiez les antécédents d'un service avant de téléverser du contenu sensible.