Jack'd: Privé-naaktfoto's lagen een jaar lang open

Door een beveiligingsfout waren foto's die gebruikers als privé hadden gemarkeerd voor iedereen toegankelijk. Het bedrijf wist van de fout, maar herstelde die pas een jaar later en betaalde 240.000 dollar in een schikking.

Wat er gebeurde

De datingapp Jack'd, gericht op homo- en biseksuele mannen, bewaarde foto's die gebruikers als privé hadden gemarkeerd op een server waarvoor geen inlog nodig was. Iedereen met de juiste link kon ze bekijken. Volgens de procureur-generaal van New York wist het bedrijf achter de app, Online Buddies, uiterlijk in februari 2018 van de kwetsbaarheid, maar herstelde het die pas na herhaalde vragen van de pers een jaar later. Naast de foto's lagen gegevens als locatie, apparaat-ID en laatste inlogtijd open. De procureur-generaal schatte dat ongeveer 1.900 actieve gebruikers in New York naaktfoto's onder hun privéfoto's kunnen hebben gehad. In juni 2019 trof het bedrijf een schikking met de staat New York.

Wat is gedocumenteerd

• Procureur-generaal van New York: het bedrijf wist uiterlijk in februari 2018 van de kwetsbaarheid en herstelde die ongeveer een jaar later.
• Procureur-generaal van New York: ongeveer 1.900 gebruikers in New York kunnen naaktfoto's hebben gehad onder de openliggende privéfoto's.
• Schikking op 28 juni 2019: 240.000 dollar aan de staat New York en de verplichting een uitgebreid beveiligingsprogramma te voeren.
• De BBC berichtte dezelfde dag over de schikking.

Wat is niet vastgesteld

• Of onbevoegden daadwerkelijk foto's hebben gedownload, en of individuele gebruikers schade hebben geleden.
• Hoeveel gebruikers buiten New York werden getroffen.

Wat dit voor jou betekent

1. Ga ervan uit dat een foto die in een app als "privé" is gemarkeerd door anderen kan worden gezien. Deel alleen wat je kunt verdragen.
2. Verwijder oude privéfoto's die je niet meer opgeslagen hoeft te hebben.
3. Bekijk de staat van dienst van een dienst voordat je gevoelige inhoud uploadt.