ClarityCheck exponerade miljontals ansikten och personuppgifter
Tjänsten, som lovade integritet vid bildsökningar, exponerade över 9 miljoner bilder och personuppgifter online, inklusive ansiktsfoton.
Verktyget för personsökning, ClarityCheck, har exponerat över 9 miljoner bildfiler online, varav många innehåller människors ansikten. Säkerhetsforskaren Jeremiah Fowler upptäckte en öppen Amazon S3-behållare som innehöll cirka 450 GB bilder, inklusive profilbilder och andra personliga foton av vuxna, tonåringar och barn.
Utöver bilderna exponerade en separat konfigurationsmiss online användarnas e-postadresser och telefonnummer publikt. Fowler noterade att bilderna lagrades i mappar som "faces" och "profiles", och kunde nås av vem som helst via en webbläsare.
ClarityCheck är en av de så kallade personsökningsverktygen som dykt upp online de senaste åren. Dessa tjänster påstår sig kunna söka igenom webben, offentliga register och andra databaser för att identifiera individer. Tjänsten marknadsför sig med att kunna söka på telefonnummer, e-postadresser, fordonsidentifikationsnummer och namn, samt att identifiera personer på foton och hitta sociala medieprofiler snabbt.
Fallet belyser den ökande oron för skyddet av personuppgifter och privata bilder i onlinetjänster för personsökning.