Jack'd: Privata nakenbilder låg öppet i ett år

Ett säkerhetsfel gjorde bilder som användare markerat som privata tillgängliga för vem som helst. Företaget kände till felet men åtgärdade det först ett år senare och betalade 240 000 dollar i en förlikning.

Vad hände

Dejtingappen Jack'd, som riktar sig till homosexuella och bisexuella män, lagrade bilder som användare markerat som privata på en server som inte krävde inloggning. Vem som helst med rätt länk kunde se dem. Enligt delstatsadvokaten (Attorney General) i New York kände företaget bakom appen, Online Buddies, till sårbarheten senast i februari 2018 men åtgärdade den först efter upprepade förfrågningar från pressen ett år senare. Utöver bilderna exponerades uppgifter som plats, enhets-ID och senaste inloggningstid. Delstatsadvokaten uppskattade att omkring 1 900 aktiva användare i New York kan ha haft nakenbilder bland sina privata bilder. I juni 2019 ingick företaget en förlikning med delstaten New York.

Vad är dokumenterat

• Delstatsadvokaten i New York: företaget kände till sårbarheten senast i februari 2018 och åtgärdade den ungefär ett år senare.
• Delstatsadvokaten i New York: omkring 1 900 användare i New York kan ha haft nakenbilder bland de exponerade privata bilderna.
• Förlikning den 28 juni 2019: 240 000 dollar till delstaten New York och krav på ett omfattande säkerhetsprogram.
• BBC rapporterade om förlikningen samma dag.

Vad har inte fastställts

• Om obehöriga faktiskt laddade ner bilder, och om enskilda användare skadades.
• Hur många användare utanför New York som berördes.

Vad detta betyder för dig

1. Utgå från att en bild markerad som ”privat” i en app kan ses av andra. Dela bara det du kan leva med.
2. Radera gamla privata bilder som du inte längre behöver ha sparade.
3. Kontrollera en tjänsts historik innan du laddar upp känsligt innehåll.