Jack'd: prywatne nagie zdjęcia były dostępne przez rok

Luka w zabezpieczeniach sprawiła, że zdjęcia oznaczone przez użytkowników jako prywatne były dostępne dla każdego. Firma wiedziała o luce, ale usunęła ją dopiero po roku i zapłaciła 240 000 dolarów w ramach ugody.

Co się stało

Aplikacja randkowa Jack'd, przeznaczona dla gejów i mężczyzn biseksualnych, przechowywała zdjęcia oznaczone przez użytkowników jako prywatne na serwerze, który nie wymagał logowania. Każdy, kto miał właściwy link, mógł je obejrzeć. Według prokurator generalnej stanu Nowy Jork firma stojąca za aplikacją, Online Buddies, wiedziała o luce najpóźniej w lutym 2018 roku, ale usunęła ją dopiero rok później, po wielokrotnych pytaniach prasy. Oprócz zdjęć ujawnione były dane takie jak lokalizacja, identyfikator urządzenia i czas ostatniego logowania. Prokurator generalna oszacowała, że około 1900 aktywnych użytkowników w Nowym Jorku mogło mieć nagie zdjęcia wśród zdjęć prywatnych. W czerwcu 2019 roku firma zawarła ugodę ze stanem Nowy Jork.

Co jest udokumentowane

• Prokurator generalna stanu Nowy Jork: firma wiedziała o luce najpóźniej w lutym 2018 roku i usunęła ją mniej więcej rok później.
• Prokurator generalna stanu Nowy Jork: około 1900 użytkowników z Nowego Jorku mogło mieć nagie zdjęcia wśród ujawnionych zdjęć prywatnych.
• Ugoda z 28 czerwca 2019 roku: 240 000 dolarów dla stanu Nowy Jork i obowiązek prowadzenia kompleksowego programu bezpieczeństwa.
• BBC poinformowało o ugodzie tego samego dnia.

Czego nie ustalono

• Czy osoby nieuprawnione faktycznie pobrały zdjęcia i czy poszczególni użytkownicy ponieśli szkodę.
• Ilu użytkowników spoza Nowego Jorku zostało dotkniętych.

Co to oznacza dla ciebie

1. Zakładaj, że zdjęcie oznaczone w aplikacji jako „prywatne” mogą zobaczyć inni. Udostępniaj tylko to, z czym możesz żyć.
2. Usuń stare prywatne zdjęcia, których nie musisz już przechowywać.
3. Sprawdź historię serwisu, zanim prześlesz wrażliwe treści.