Dating-apps lekken 845 gigabyte aan gevoelige foto's en berichten
Verschillende dating-apps, onder andere gericht op mensen met soa's en trio's, hebben 845 gigabyte aan gevoelige data gelekt. Het gaat om naaktfoto's en -filmpjes, audioberichten, privéchats, gebruikersnamen, financiële gegevens en persoonlijke details zoals e-mailadressen, geboortedata en echte namen. De data was voor iedereen op internet toegankelijk, zo ontdekten onderzoekers Noam Rotem en Ran Locar van vpnMentor.
De dating-apps, met namen als Herpes Dating, BBW Dating en 3somes, zijn allemaal ontwikkeld door een ontwikkelaar met de naam "Cheng Du New Tech Zone". De apps maken gebruik van Amazon S3-buckets voor de opslag van gegevens. Via een S3-bucket kunnen organisaties allerlei gegevens in de cloud van Amazon opslaan. Standaard staan S3-buckets zo ingesteld dat ze niet voor onbevoegden toegankelijk zijn. In dit geval waren de instellingen aangepast waardoor de buckets wel voor iedereen benaderbaar waren.
Het ging in totaal om meer dan twintig miljoen bestanden. Hoeveel gebruikers door het datalek zijn getroffen is niet precies duidelijk, maar de onderzoekers schatten dat het in de honderdduizenden loopt. Naast gegevens van gebruikers vonden de onderzoekers ook adminwachtwoorden waarmee de Amazon Web Services-infrastructuur van de apps kon worden gecompromitteerd. De onbeveiligde S3-buckets werden op 24 mei ontdekt. De onderzoekers waarschuwden de ontwikkelaar op 26 mei en een dag later waren alle S3-buckets beveiligd.
Maar hun ict-vreemde betalende klanten schijnveiligheid bieden is toch echt een doodzonde. In dit geval schrijnend zelfs omdat Amazon hier met mensen te maken heeft die meestal geen andere keuze hebben mbt intimiteit.
Mag hopen dat ondanks de tijdelijke expose, de schade beperkt is/blijft voor die mensen. En anders een flinke bak smartengeld dmv een Amerikaanse rechter. Maar het blijft Amazon, dus helaas slechts mogelijk als de doelgroep collectief de rechtsgang inzet...
Maar hun ict-vreemde betalende klanten schijnveiligheid bieden is toch echt een doodzonde. In dit geval schrijnend zelfs omdat Amazon hier met mensen te maken heeft die meestal geen andere keuze hebben mbt intimiteit.
Mag hopen dat ondanks de tijdelijke expose, de schade beperkt is/blijft voor die mensen. En anders een flinke bak smartengeld dmv een Amerikaanse rechter. Maar het blijft Amazon, dus helaas slechts mogelijk als de doelgroep collectief de rechtsgang inzet...
Lol, deze vergelijking is hetzelfde als afgeven op Volkswagen omdat je iemand hebt zien rijden als een malloot in een Golf.
• Never allow Write access to the Everyone group. This setting allows anyone to add objects to your bucket, which you will then be billed for. This setting also allows anyone to delete objects in the bucket.
Ik denk dat Amazon er goed aan zou doen het onderscheid tussen publieke en beperkte toegang sterker te scheiden dan alleen via een instelling, maar het in te richten als een onderscheid in publieke buckets waarvan het de bedoeling is dat de hele wereld ze kan zien en besloten buckets waarin de mogelijkheid domweg ontbreekt en ook niet per ongeluk is in te stellen.
Maar hun ict-vreemde betalende klanten schijnveiligheid bieden is toch echt een doodzonde. In dit geval schrijnend zelfs omdat Amazon hier met mensen te maken heeft die meestal geen andere keuze hebben mbt intimiteit.
Mag hopen dat ondanks de tijdelijke expose, de schade beperkt is/blijft voor die mensen. En anders een flinke bak smartengeld dmv een Amerikaanse rechter. Maar het blijft Amazon, dus helaas slechts mogelijk als de doelgroep collectief de rechtsgang inzet...
Maar hun ict-vreemde betalende klanten schijnveiligheid bieden is toch echt een doodzonde. In dit geval schrijnend zelfs omdat Amazon hier met mensen te maken heeft die meestal geen andere keuze hebben mbt intimiteit.
Mag hopen dat ondanks de tijdelijke expose, de schade beperkt is/blijft voor die mensen. En anders een flinke bak smartengeld dmv een Amerikaanse rechter. Maar het blijft Amazon, dus helaas slechts mogelijk als de doelgroep collectief de rechtsgang inzet...
Volgens mij lees jij het artikel dus niet goed:
Standaard staan S3-buckets zo ingesteld dat ze niet voor onbevoegden toegankelijk zijn. In dit geval waren de instellingen aangepast waardoor de buckets wel voor iedereen benaderbaar waren.
Dit is een actie van de beheerder van de app geweest om dit expliciet uit te zetten.
Misschien moet je toch maar even je aluminiumfolie hoedje pakken, want een rechtzaak op basis van eigen instellingen ga je sowieso verliezen. Ben het wel met je eens dat als er iets mis is bij Google/Amazon/Apple/Microsoft dat je een heel grote collectieve rechtzaak moet hebben.
Het bewustzijn over data/persoonsgegevens dient ook echt wel dringend bijgespijkerd te worden. Met het argument: "Ik heb niks te verbergen" heb je wat mij betreft het punt van deze hele maatschappij te pakken. Het gaat er niet om of je wat te verbergen hebt, je privacy is geschonden als die gegevens op straat liggen. Heel veel mensen staan niet stil bij het feit dat met een aantal gegevens je heel gemakkelijk identiteitsfraude kunt plegen en dit heel moeilijk te bewijzen valt. Daarnaast is ook met deze medische gegevens je vertrouwen geschaad.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.