ClarityCheck paljasti miljoonia kasvoja ja henkilötietoja
Palvelu, joka lupasi yksityisyyttä kuvahauissa, altisti verkkoon yli 9 miljoonaa kuvaa ja henkilötietoja, mukaan lukien kasvojen kuvia.
Ihmishakutyökalu ClarityCheck on altistanut verkkoon yli 9 miljoonaa kuvatiedostoa, joista monet sisältävät ihmisten kasvoja. Tietoturvatutkija Jeremiah Fowler löysi avoimen Amazon S3 -säiliön, joka sisälsi noin 450 gigatavua kuvia, mukaan lukien profiilikuvia ja muita henkilökohtaisia otoksia aikuisista, teineistä ja lapsista.
Kuvien lisäksi toinen tietoturvavirhe paljasti julkisesti käyttäjien sähköpostiosoitteita ja puhelinnumeroita. Fowler havaitsi, että kuvat oli tallennettu kansioihin nimeltä "faces" ja "profiles", ja niihin pääsi käsiksi kenen tahansa verkkoselaimella.
ClarityCheck kuuluu niin sanottuihin ihmishakusovelluksiin, jotka lupaavat tunnistaa henkilöitä verkon, julkisten tietojen ja muiden tietokantojen avulla. Palvelu mainostaa pystyvänsä etsimään tietoja puhelinnumeroiden, sähköpostiosoitteiden, ajoneuvotunnusten ja nimien perusteella, sekä tunnistamaan ihmisiä kuvista ja löytämään sosiaalisen median profiileja nopeasti.
Tapaus korostaa kasvavaa huolta henkilötietojen ja yksityisten kuvien suojaamisesta verkossa toimivissa ihmishakupalveluissa.