В сети была обнаружена утечка данных приложения, предназначенного для помощи людям с порнозависимостью. В открытом доступе оказалась чувствительная информация о пользователях, включая возраст, частоту просмотра порнографии, мастурбации, а также эмоциональные состояния и личные триггеры. Часть данных относится к несовершеннолетним. Об этом сообщает издание 404 Media.
Независимый специалист по кибербезопасности, пожелавший остаться анонимным, выявил ошибку в настройках платформы Google Firebase, которую использует приложение. Из-за некорректной конфигурации злоумышленники могли получить доступ к серверному хранилищу с пользовательской информацией. По оценке исследователя, были доступны данные более чем 600 тысяч пользователей, из которых около 100 тысяч указали, что являются несовершеннолетними.
Среди утекших сведений содержались подробные анкеты пользователей, где они указывали возраст, частоту употребления порноконтента, причины зависимости и симптомы, включая потерю мотивации, проблемы с концентрацией и так называемый «туман в голове». Приложение также позволяло оставлять личные признания, в которых пользователи описывали свое психологическое состояние и трудности.
Исследователь сообщил о проблеме разработчику еще в сентябре 2025 года, однако, несмотря на обещания оперативно устранить уязвимость, она так и не была исправлена. При этом создатель приложения в телефонном разговоре отрицал сам факт утечки, заявив, что данные могли быть сфальсифицированы, и утверждал, что никакая конфиденциальная информация не была раскрыта. После уточняющих вопросов он прекратил разговор.
После этого журналисты создали тестовый аккаунт в приложении, который, как утверждает исследователь, сразу стал виден в открытой базе данных, что указывает на сохранение проблемы.
Ранее хакеры набросились на сайты российских компаний из-за новой уязвимости.