Sicherheitslücke bei SILING APP
Sicherheitslücke bei Entwickler offenbart intime Nutzergeheimnisse.

Ein Sicherheitsforscher hat im Juli 2023 einen Bericht veröffentlicht, in der er offenbart, eine ungesicherte Datenbank mit 2,1 Mio Einträgen gefunden zu haben. Die Datenbank umfasst Daten, die durch die Dating Apps 419 Dating - Chat & Flirt, Meet You - Local Dating App und Speed Dating App for American erfasst wurden.

Nutzerdaten, die dadurch kompromittiert wurden, beinhalten Namen, Kontonummern, E-Mail-Adressen, Passwörter und ca. 1 Mio Fotos, von denen einige expliziter Natur sind. Auch Infos über das Sexualleben der Nutzer sind betroffen.

Neben den Nutzerdaten konnte der Sicherheitsforscher auch den Private Key zu dem Google-API-Account von 419 Dating - Chat & Flirt einsehen. Auch SDK-Dateien waren betroffen.

Nachdem der chinesische Hersteller SILING APP über die Umstände informiert wurde, wurde die Sicherheitslücke umgehend geschlossen.