Whisper — это платформа и приложение для социальных сетей, основной задачей которых является предоставление пользователям возможности анонимно делиться секретами, часто интимными по своему характеру, и общаться с людьми с общими интересами.
Однако расследование, проведенное The Washington Post, показало, что Whisper оставил информацию о почти 900 миллионах пользователей доступной для всех, кто хотел ее просмотреть, в базе данных, которая не была защищена паролем и была доступна общественности.
База данных содержала множество компрометирующих пользовательских данных, которые привязаны к каждому «whisper» (название платформы для сообщения), включая сексуальную ориентацию, пол, возраст, этническую принадлежность, псевдоним, место работы и данные о местоположении для последнего сообщения пользователя.
Хотя база данных не содержала реальных имен каких-либо пользователей, исследователи, обнаружившие ее, были обеспокоены тем, что объем включенной информации мог привести к раскрытию отдельных лиц и даже шантажировать, учитывая частный характер платформы.
Очевидно, что это касается любого пользователя, но это особенно беспокоит, учитывая, что Whisper позволяет любому пользователю старше 13 лет зарегистрироваться. Репортер из Почты обнаружил 1,3 миллиона результатов при поиске в базе данных пользователей, которые указали свой возраст 15 лет.
Сразу после того, как исследователи оповестили компанию, и правоохранительные органы, доступ к ней был заблокирован. В ответ представитель Whisper сообщил, что дополнительные данные, связанные с сообщениями, являются «функцией приложения, ориентированной на потребителя, которую пользователи могут выбрать для общего доступа или для совместного использования».
Получив возможность собирать данные о местоположении своих пользователей в 2014 году, даже если они отказались от этого, Whisper заявил, что он не отслеживал и не отслеживает своих пользователей и что его база данных недоступна для общественности. Приложение впервые было запущено в 2012 году, но неясно, сколько лет эта база данных была открыта для общественности
Источник: