קרדיט: Marcus Brandt / Picture Alliance באמצעות Getty Images
פורנואֲתַרBangBros חשפה לכאורה מידע על משתמשים ודגמים, כך דיווח אתר אבטחת הסייבר Cybernews.
ביוני, צוות המחקר ב-Cybernews גילה יותר משמונה גיגה-בייט של מידע רגיש על משתמשי BangBros. מידע זה כלל כתובות IP, שמות משתמש, הודעות, מדינות ומיקומים גיאוגרפיים, ושמות דגמים, גילאים ותיאורים.
"למרות שהאישורים לא הודלפו ישירות, האקרים יכולים לשייך את כתובות ה-IP לזהות מהדלפות אחרות", הסביר חוקר אבטחת המידע של Cybernews Mantas Kasiliauskis בדיווח שלו.
Mashable After Dark
המידע הרגיש אוחסן במופע לא מוגן של Elasticsearch, מערכת אחסון מסמכים מבוזרת הניתנת לחיפוש המשמשת בדרך כלל לנתונים בנפח גבוה. הקובץ הגדול ביותר של ההדלפה הכיל כמעט 11 מיליון רשומות. חוקרי Cybernews טוענים שהנתונים הללו ככל הנראה נותרו ללא הגנה בגלל "שגיאת תצורה לא מכוונת".
Cybernews יצרה קשר עם BangBros, והשגיאה תוקנה. לפי Cybernews, עם זאת, עדיין קיים סיכון למשתמשים אם יריבים ייגשו לנתונים.
"אם שחקנים רעים יצליחו לשים את ידיהם על הנתונים האלה, הם עלולים להתחקות ולקשר הרגלי צופים בתוכן מבוגרים לאנשים ספציפיים", אמר קאסיליאוסקיס. "בשילוב עם מידע פרטי אחר, זה עלול להוביל לבעיות פרטיות משמעותיות, לגרום למבוכה אישית ולגרום לסטיגמה חברתית במקומות עם עמדות שמרניות".
Mashable פנה אל BangBros להערה ונעדכן אם נשמע.
אנה איובין היא עורכת שותפה של תכונות ב-Mashable. בעבר, ככתבת מין ומערכות יחסים, היא סיקרה נושאים החל מאפליקציות היכרויות ועד כאבי אגן. לפני Mashable, אנה הייתה עורכת חברתית ב-VICE והייתה עצמאית עבור פרסומים כמו Slate ו-Columbia Journalism Review. עקבו אחריה ב-X@annaroseiovine.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.