Розробник електронних поясів вірності злив конфіденційні дані понад 10 000 користувачів

Спеціалісти з безпеки виявили, що неназваний виробник чоловічих поясів вірності розкриває дані своїх користувачів. Серед конфіденційної інформації, яка з’явилась у відкритому доступі, опинились: email-адреси, паролі, домашні адреси, IP-адреси, а в деяких випадках навіть координати GPS.

Дослідник, який побажав залишитися анонімним, розповів журналістам TechCrunch, що йому вдалося отримати доступ до бази даних, що містить записи понад 10 000 користувачів. Доступ був отриманий завдяки двом вразливостям, про які фахівець повідомив компанію ще 17 червня 2023 року.

Проте журналісти пишуть, що виробник поясів вірності досі не виправив виявлених проблем і не відповів ні на запити TechCrunch, ні на повідомлення фахівців. «Компанія-виробник поясів вірності залишила сайт відкритим, що дозволяє будь-якому хакеру отримати інформацію про клієнтів», — написав експерт на сайті розробника.

Менш ніж через 24 години компанія видалила попередження дослідника та відновила роботу ресурсу. Однак вразливості все одно не було виправлено, їх все ще можна експлуатувати. Крім проблем, які дозволяють отримати доступ до бази даних користувачів, дослідник виявив на сайті компанії відкриті дані платежів через PayPal. У цих журналах зібрана інформація про адреси електронної пошти, пов’язані з PayPal, та дати, коли користувачі здійснювали платіж.

Нагадаємо — наприкінці травня стало відомо, що цифрова копія відомого блогера вийшла з-під контролю людей. Блогерка, що користується популярністю у Snapchat, здає в оренду віртуальну копію себе, втім її клон почав самостійно провокувати користувачів на сексуальний контакт.

Передбачалося, що цифровий аватар, створений за допомогою чат-бота CarynAI, буде веселим і кокетливим, спілкуючись з чоловіками на стандартні теми. Втім, на практиці ШІ швидко перейшов межі дозволеного, ініціюючи обговорення відвертих тем. Віртуальна дівчина стала недвозначно загравати до співрозмовників та провокувати їх еротичними розмовами на сексуальні контакти.