Jack'd: Private nakenbilder lå åpent i ett år

En sikkerhetsfeil gjorde bilder som brukerne hadde merket som private, tilgjengelige for hvem som helst. Selskapet kjente til feilen, men rettet den først et år senere, og betalte 240 000 dollar i et forlik.

Hva skjedde

Datingappen Jack'd, rettet mot homofile og bifile menn, lagret bilder som brukerne hadde merket som private, på en server som ikke krevde innlogging. Alle med riktig lenke kunne se dem. Ifølge delstatsadvokaten (Attorney General) i New York kjente selskapet bak appen, Online Buddies, til sårbarheten senest i februar 2018, men rettet den først etter gjentatte pressehenvendelser et år senere. I tillegg til bildene ble data som posisjon, enhets-ID og siste innloggingstid eksponert. Delstatsadvokaten anslo at rundt 1 900 aktive brukere i New York kan ha hatt nakenbilder blant sine private bilder. I juni 2019 inngikk selskapet forlik med delstaten New York.

Hva er dokumentert

• Delstatsadvokaten i New York: selskapet kjente til sårbarheten senest i februar 2018 og rettet den omtrent et år senere.
• Delstatsadvokaten i New York: rundt 1 900 brukere i New York kan ha hatt nakenbilder blant de eksponerte private bildene.
• Forlik 28. juni 2019: 240 000 dollar til delstaten New York og krav om et omfattende sikkerhetsprogram.
• BBC omtalte forliket samme dag.

Hva er ikke fastslått

• Om uvedkommende faktisk lastet ned bilder, og om enkeltbrukere ble skadet.
• Hvor mange brukere utenfor New York som ble berørt.

Hva dette betyr for deg

1. Gå ut fra at et bilde merket «privat» i en app kan bli sett av andre. Del bare det du kan leve med.
2. Slett gamle private bilder du ikke lenger trenger å ha lagret.
3. Sjekk en tjenestes historikk før du laster opp sensitivt innhold.