فضيحة أمنية.. تسريب ملايين الصور من تطبيقات «مواعدة» شهيرة

أدّت ثغرة أمنية جسيمة إلى تسريب نحو 1.5 مليون صورة خاصة من تطبيقات مواعدة متخصصة.

ووفقا لتقارير أمنية، كشف فريق من الخبراء “أن ضعف إجراءات الحماية أدى إلى ترك الصور المخزنة على خوادم الإنترنت دون أي تشفير أو كلمة مرور، ما سمح لأي شخص يمتلك الرابط بالوصول إليها”.

وبحسب صحيفة “اندبندنت”، أفادت التقارير بأن “التطبيقات المتضررة، التي تستهدف مجتمع الميم وتشمل BDSM People وCHICA وTRANSLOVE وPINK وBRISH، طُوّرت من قبل شركة M.

A.D Mobile، ويقدر عدد مستخدميها بنحو 900 ألف شخص”.

ووفق الصحيفة، “وظلت الصور متاحة للعامة لمدة شهرين على الأقل، ما أتاح إمكانية تنزيلها ومشاركتها عبر الأسواق غير المشروعة. كما أشار التقرير إلى أن المهاجمين غالبا ما يستغلون تسريبات المحتوى الحساس لتنفيذ عمليات ابتزاز وإلحاق ضرر بسمعة الضحايا.”

وبحسب الصحيفة، “في أعقاب الكشف عن الثغرة، أوقفت شركة M.A.D Mobile تطبيقاتها يوم الجمعة الماضي، بعد يوم من نشر تقرير Cybernews، وأكد متحدث باسم الشركة أن “المشكلة تم حلّها بالكامل”، مشيرا إلى أن “أي تنزيل جماعي للبيانات لم يُرصد على خوادمهم، ما ينفي حدوث اختراق فعلي”.

وبحسب الصحيفة، “اكتشف المخترق الأخلاقي، أراس نزاروفا، من Cybernews هذه الثغرة”، محذرا من أن “تسريب صور المستخدمين، والتي تضمنت محتوى حساسا وصريحا، قد يؤدي إلى الابتزاز والمضايقات وانتهاك الخصوصية، خاصة في البلدان التي تجرّم المثلية الجنسية”.

وأوضح أن “الصور لم تكن مرتبطة بأسماء المستخدمين أو عناوين بريدهم الإلكتروني، لكنها كانت مخزنة على خوادم التخزين السحابي لغوغل، ما يجعل الضحايا عرضة للبحث العكسي عن الصور الذي قد يكشف هوياتهم ( تقنية تتيح تحميل صورة على محرك بحث مثل Google Images أو خدمات متخصصة أخرى، ليقوم النظام بتحليلها ومطابقتها مع الصور المشابهة أو المطابقة الموجودة على الإنترنت)”.

هذا “وأعلنت الشركة أنها ستصدر تحديثا أمنيا إضافيا للتطبيقات خلال الأيام المقبلة، في خطوة تهدف إلى تعزيز حماية بيانات المستخدمين ومنع تكرار مثل هذه الحوادث”.

المصدر: عين ليبيا