Una app de masajes a domicilio expone los datos de clientes que solicitaron favores sexuales a los masajistas

Urban, una aplicación para solicitar masajes a domicilio, alojaba la base de datos de sus usuarios en un servidor de Google sin contraseña, lo que expuso la información personal de miles de personas y datos tan sensibles como si habían tenido conductas sexuales inapropiadas con los masajistas.

Un investigador de seguridad llamado Oliver Hough encontró la base de datos a través de Shodan —un motor de búsqueda especializado en dispositivos y bases de datos expuestas— y explicó a TechCrunch lo sucedido. Urban, una startup con sede en Londres que antes se hacía llamar Urban Massage, había expuesto en Internet los datos de 351.000 reservas y más de 2000 masajistas, incluidos sus nombres, direcciones de correo electrónico y números de teléfono.

Photo: TechCrunch

Según TechCrunch, entre los registros había miles de quejas de los trabajadores sobre los clientes. Estos registros incluían quejas sobre cancelaciones persistentes de las reservas y abuso del sistema de recomendaciones para obtener descuentos, pero también sobre acoso sexual. Algunos usuarios habían sido bloqueados por pedir “masajes en el área genital” y solicitar “servicios sexuales” al masajista. Otros habían sido marcados como “peligrosos”.

Todas estas quejas iban asociadas a la información personal del cliente, incluidos su nombre, su dirección y su número de teléfono. Sin embargo, la base de datos no contenía contraseñas ni tarjetas de crédito. TechCrunch contactó con algunos de los usuarios afectados y estos describieron la exposición de sus datos como una “gran violación” de su privacidad.

Urban ha protegido la base datos y asegura que “tomará todas las medidas apropiadas”. Según el nuevo Reglamento General de Protección de Datos de la Unión Europea, la empresa podría enfrentar multas de hasta el 4% de sus ingresos anuales globales.

[TechCrunch]

Con información de Gizmodo

Ayuda a mantener en línea nuestro WebServer. Te necesitamos para poder seguir haciendo publicaciones y seguir generando contenido.

Be the first to comment

Leave a Reply

Your email address will not be published.


*


This site uses Akismet to reduce spam. Learn how your comment data is processed.