Vazamento de dados do Ladies em 2024

Uma sequência de publicações de um pesquisador, divulgada em dezembro de 2024, relatou um total combinado de 917.000 registros individuais de usuários do Ladies e do Senior Dating, outro aplicativo vinculado ao mesmo responsável pela operação. Esse total combinado não corresponde apenas ao Ladies. As publicações documentam tentativas de comunicar a falha em fevereiro, abril e novembro, seguidas pelo início de uma análise interna por parte do responsável pela operação e pela confirmação de que o problema havia sido resolvido nos dois aplicativos.

O registro externo verificado do vazamento separa os dois aplicativos e informa 118.809 endereços de e-mail únicos para o Ladies. Ele registra 3 de julho de 2024 como a data do vazamento, atribui a exposição a um banco de dados Firebase aberto e afirma que o serviço Ladies foi encerrado em meados de 2024. Essa data não é apresentada como o dia do primeiro acesso ou da primeira descoberta comprovado de forma independente.

As categorias listadas são biografias, datas de nascimento, hábitos de consumo de álcool e tabaco, níveis de escolaridade, endereços de e-mail, estrutura familiar, gêneros, localizações geográficas, pares de latitude e longitude precisos, fotos, fotos de perfil, status de relacionamento, orientações sexuais, situação quanto a tatuagens e nomes de usuário. Uma imagem de amostra publicada pelo pesquisador mostra data de nascimento, e-mail, nome e coordenadas, e o relato também descreve imagens enviadas pelos usuários.

As fontes não afirmam que todas as categorias estavam presentes para todos os usuários ou reunidas em uma única linha. Uma correspondência de e-mail, por si só, não comprovaria nada sobre a orientação sexual, o status de relacionamento, a localização precisa ou as fotos de uma pessoa. Senhas, cartões de pagamento, contas bancárias e identificadores emitidos pelo governo não são categorias verificadas.

O registro externo atribui ladies.com como domínio do evento. No entanto, páginas arquivadas da raiz do domínio, de março a dezembro de 2024, mostram um diretório genérico de conteúdo sobre encontros entre homens e mulheres e não identificam o aplicativo Ladies nem o responsável pela operação descrito na pesquisa. O domínio raiz atual também não oferece uma página que confirme claramente a identidade desse aplicativo. Para não direcionar usuários a um site possivelmente sem relação com o aplicativo ou reaproveitado para outra finalidade como se fosse oficial, o link da empresa foi removido; o arquivo não é usado como destino do link porque também não comprova a identidade correta.

O ambiente de produção não contém dados importados do Ladies, sejam e-mails, fotos, localizações ou perfis; o valor de 118.809 é uma contagem externa de e-mails únicos. Se você sabe que usou o serviço, tenha cuidado com mensagens inesperadas que usem fotos privadas, localização ou informações sobre relacionamentos para pressionar você ou cometer fraudes. Como senhas não estão entre as categorias listadas, este registro não presume que uma senha tenha sido exposta. Se uma mensagem ameaçar publicar material sensível, é mais seguro preservar as evidências e entrar em contato com uma plataforma adequada ou um canal de apoio local antes de responder do que interagir com o remetente.