Fuite de données de Ladies en 2024

Un fil de discussion publié par un chercheur en décembre 2024 faisait état d’un total de 917 000 enregistrements individuels d’utilisateurs pour Ladies et Senior Dating, une autre application liée au même opérateur. Ce total ne concerne pas uniquement Ladies. Le fil documente des tentatives de signalement en février, avril et novembre, suivies du lancement d’un examen interne par l’opérateur et d’une confirmation de la résolution du problème pour les deux applications.

La fiche externe vérifiée consacrée à cette fuite distingue les deux applications et fait état de 118 809 adresses e-mail uniques pour Ladies. Elle indique le 3 juillet 2024 comme date de la fuite, attribue l’exposition à une base de données Firebase ouverte et précise que le service Ladies a fermé à la mi-2024. Cette date n’est pas présentée comme la date, établie de manière indépendante, du premier accès ou de la première découverte.

Les catégories recensées sont les biographies, les dates de naissance, les habitudes de consommation d’alcool et de tabac, les niveaux d’études, les adresses e-mail, la composition familiale, les genres, les localisations géographiques, les paires précises de latitude et de longitude, les photos, les photos de profil, les situations sentimentales, les orientations sexuelles, le fait d’être tatoué ou non et les noms d’utilisateur. Une image d’exemple publiée par le chercheur montre une date de naissance, une adresse e-mail, un nom et des coordonnées; le rapport décrit également des images mises en ligne par les utilisateurs.

Les sources ne disent pas que chaque catégorie était présente pour chaque utilisateur ni que toutes figuraient ensemble sur une même ligne. Une correspondance d’adresse e-mail ne suffirait pas à elle seule à établir quoi que ce soit concernant l’orientation sexuelle, la situation sentimentale, la localisation précise ou les photos d’une personne. Les mots de passe, les cartes de paiement, les comptes bancaires et les identifiants administratifs ne font pas partie des catégories vérifiées.

La fiche externe associe le domaine ladies.com à cet événement. Toutefois, les pages archivées à la racine du domaine de mars à décembre 2024 présentent un répertoire de contenus générique sur les rencontres entre hommes et femmes, sans identifier l’application Ladies ni l’opérateur décrit dans les travaux de recherche. Le domaine racine actuel ne propose pas non plus de page permettant de confirmer clairement l’identité de cette application. Le lien vers l’entreprise a été supprimé pour éviter de vous diriger vers un site qui pourrait être sans rapport avec elle ou avoir été réaffecté à un autre usage, comme s’il s’agissait du site officiel; l’archive n’est pas utilisée comme destination du lien, car elle ne permet pas non plus d’établir l’identité correcte.

L’environnement de production ne contient aucune donnée importée de Ladies concernant les adresses e-mail, les photos, les localisations ou les profils; le chiffre de 118 809 correspond à un décompte externe d’adresses e-mail uniques. Si vous savez que vous avez utilisé le service, méfiez-vous des messages inattendus qui exploitent des photos privées, votre localisation ou votre situation sentimentale pour exercer une pression ou commettre une fraude. Les mots de passe ne figurant pas parmi les catégories recensées, cette fiche ne suppose pas qu’un mot de passe a été exposé. Si un message menace de publier des éléments sensibles, il est plus sûr de conserver les preuves et de contacter une plateforme appropriée ou un service d’aide local avant de répondre, plutôt que d’engager un échange avec l’expéditeur.