Filtración de datos de Ladies de 2024

Un hilo publicado por un investigador en diciembre de 2024 informó de un total combinado de 917 000 registros individuales de usuarios de Ladies y Senior Dating, otra aplicación vinculada al mismo operador. Esa cifra combinada no corresponde exclusivamente a Ladies. El hilo documenta intentos de notificar el problema en febrero, abril y noviembre, tras los cuales el operador inició una revisión interna y se confirmó que el problema se había resuelto en ambas aplicaciones.

El registro externo verificado de la filtración distingue entre las dos aplicaciones e indica que Ladies tenía 118 809 direcciones de correo electrónico únicas. Registra el 3 de julio de 2024 como fecha de la filtración, atribuye la exposición a una base de datos de Firebase abierta e indica que el servicio Ladies cerró a mediados de 2024. Esa fecha no se presenta como el día del primer acceso o del primer descubrimiento comprobado de forma independiente.

Las categorías enumeradas son biografías, fechas de nacimiento, hábitos de consumo de alcohol y tabaco, niveles educativos, direcciones de correo electrónico, estructura familiar, géneros, ubicaciones geográficas, pares precisos de latitud y longitud, fotos, fotos de perfil, estados sentimentales, orientaciones sexuales, información sobre si los usuarios tenían tatuajes y nombres de usuario. Una imagen de muestra publicada por el investigador contiene la fecha de nacimiento, el correo electrónico, el nombre y las coordenadas; el informe también describe imágenes subidas por los usuarios.

Las fuentes no afirman que todas las categorías estuvieran presentes para cada usuario ni que aparecieran juntas en una misma fila. Una coincidencia de correo electrónico no bastaría por sí sola para establecer nada sobre la orientación sexual, el estado sentimental, la ubicación precisa o las fotos de una persona. Las contraseñas, las tarjetas de pago, las cuentas bancarias y los identificadores oficiales no son categorías verificadas.

El registro externo asigna ladies.com como dominio del incidente. Sin embargo, las páginas de inicio archivadas entre marzo y diciembre de 2024 muestran un directorio genérico de contenidos sobre hombres que buscan conocer a mujeres y no identifican la aplicación Ladies ni al operador descrito en la investigación. El dominio raíz actual tampoco ofrece una página clara que permita confirmar la identidad de esa aplicación. Se eliminó el enlace de la empresa para evitar dirigir a los usuarios a un sitio posiblemente ajeno o reutilizado como si fuera oficial; tampoco se enlaza al archivo, porque no permite establecer la identidad correcta.

El entorno de producción no contiene correos electrónicos, fotos, ubicaciones ni datos de perfil importados de Ladies; la cifra de 118 809 es un recuento externo de direcciones de correo electrónico únicas. Si usted sabe que utilizó el servicio, debe tener precaución ante mensajes inesperados que utilicen fotos privadas, su ubicación o información sobre sus relaciones para presionarle o cometer fraude. Como las contraseñas no figuran entre las categorías enumeradas, esta entrada no deduce que se haya expuesto una contraseña. Si un mensaje amenaza con publicar material sensible, es más seguro conservar las pruebas y contactar con la plataforma pertinente o con un canal de apoyo local antes de responder que entablar una conversación con el remitente.