Laut einem Sicherheitsforscher wurden in einer einzigen chinesischen Datenbank 42,5 Millionen Datensätze von Benutzern verschiedener Dating-Apps gefunden, die keinen Passwortschutz haben.
Jeremiah Fowler entdeckte am 25. Mai eine nicht passwortgeschützte elastische Datenbank, die eindeutig mit Dating-Apps verknüpft war, basierend auf den Namen der Ordner.
„Die IP-Adresse befindet sich auf einem US-Server und die Mehrheit der Benutzer scheint Amerikaner zu sein, basierend auf ihrer Benutzer-IP und ihren geografischen Standorten. Ich habe auch chinesischen Text in der Datenbank bemerkt “, schrieb Fowler am Dienstag in Security Discovery.
Der Sicherheitsforscher glaubte, der Eigentümer der Datenbank sei ebenfalls Chinese.
„Nach weiteren Untersuchungen konnte ich online verfügbare Dating-Apps mit denselben Namen wie in der Datenbank identifizieren. Was mich wirklich seltsam fand, war, dass sie, obwohl sie alle dieselbe Datenbank verwenden, behaupten, von separaten Unternehmen oder Einzelpersonen entwickelt worden zu sein, die nicht miteinander in Einklang zu stehen scheinen “, fügte Fowler hinzu.
Die Datenbank enthielt jedoch keine Finanzinformationen.
Laut CyberScoop hat Fowler die Entwickler hinter den Apps nicht dazu gebracht, etwas Schändliches zu tun. Die Tatsache, dass sie sich so viel Mühe gegeben hatten, um ihre Identität zu verbergen, war von Natur aus verdächtig.