Утечка данных из приложения о критиках Чарли Кирка

Приложение о критиках Чарли Кирка допустило утечку данных. В результате утечки данных приложение было отключено.

Приложение Cancel the Hate («Прекратите ненависть») было запущено вскоре после того, как 10 сентября в штате Юта был убит 31-летний Чарли Кирк (Charlie Kirk), политический активист и сторонник президента Дональда Трампа. Создатели приложения призывали подписчиков делиться информацией о всех, кто выступает против Кирка. Платформа просила пользователей указывать имена, местонахождение и места работы хейтеров убитого политика. Особое внимание Cancel the Hate уделяло «разжигателям ненависти» из числа госслужащих, медицинских работников, учителей, владельцев бизнеса, артистов и инфлюенсеров.

Хотя на сайте приложения отмечалось, что пользователи, отправляющие жалобы, останутся анонимными, из-за уязвимости в системе безопасности данные подписчиков, судя по всему, были скомпрометированы.

Уязвимость в приложении Cancel the Hate обнаружил исследователь под псевдонимом BobDaHacker. По словам этого «белого хакера», проблема в безопасности приводила к утечке адресов электронной почты, номеров телефонов и других персональных данных.

BobDaHacker поделился с журналистами SAN образцом, который включал 142 записи персональных данных. По словам исследователя, уязвимость была настолько серьезной, что позволяла удалять учетные записи.

После неоднократных обращений SAN ни Cancel the Hate, ни его разработчик, компания DreamTeam Development, не ответили на вопросы об инциденте информационной безопасности. Но спустя несколько часов приложение было отключено.

Один из пострадавших пользователей приложения Cancel the Hate, пожелавший сохранить анонимность из-за опасения преследования, сообщил SAN, что недавно стал получать по электронной почте подозрительные сообщения с просьбами о пожертвованиях, и теперь считает, что проект Cancel the Hate является мошенническим.

Приложение Cancel the Hate было основано консервативным активистом Джейсоном Шеппардом (Jason Sheppard), который продвигал свой ресурс как инструмент «привлечения людей к ответственности за их публичные высказывания», как указано в отчёте SAN. Ранее Шеппард утверждал, что платформа получила более 38 000 жалоб всего за 30 часов после запуска.

Однако негативная реакция не заставила себя ждать. Аккаунты Шеппарда в социальных сетях, а также аккаунты, связанные с Cancel the Hate, были удалены без объяснения причин.

Источник: The Economic Times