Datenpanne bei Squid Inc.
Sensible Fotos von App-Nutzern exponiert.

Fleek war eine von Squid Inc. betriebene Social-Media-App, die ihren Nutzern das ungefilterte, unzensierte und unmoderierte Posten und Teilen von Fotos ermöglicht hatte und welche deshalb vor allem bei jungen Erwachsenen als Alternative zu Snapchat sehr beliebt war. Viele der auf Fleek geteilten Fotos enthielten Gewaltdarstellungen, sexuelle Inhalte und zeigten Drogenmissbrauch.

Obwohl Fleek bereits seit 2019 nicht mehr in Betrieb ist, haben Sicherheitsforscher nun eine Datenpanne im Zusammenhang mit ungenügend gesicherten Servern entdeckt. Konkret war durch einen fehlkonfigurierten AWS S3 Bucket ein 32 GB großer Datensatz mit ca. 377.000 Einträgen frei zugänglich. Dieser enthielt neben Fotos auch Bot-Skripte, die einem kostenpflichtigen Chat-Service der Plattform zugeordnet werden.

Die im Datensatz enthaltenen Fotos wurden weit vor der Außerbetriebnahme der App und teils trotz der Löschung durch die entsprechenden Nutzer gespeichert und waren nach sexualisierten Bezeichnungen katalogisiert. Es wird deshalb vermutet, dass die App-Betreiber die Fotos ursprünglich angelegt hatten, um unauthentische Chatbot-Accounts anzulegen und so Kunden ihres Chat-Services zu betrügen.

Squid Inc. hat den Datensatz gesichert, nachdem es von den Forschern über den Vorfall benachrichtigt wurde.