Утечка данных Ladies в 2024 году

В опубликованном в декабре 2024 года обсуждении исследователь сообщил о совокупных 917 000 записях отдельных пользователей Ladies и Senior Dating, другого приложения, связанного с тем же оператором. Это общее число, а не количество записей только Ladies. В обсуждении задокументированы попытки сообщить о проблеме в феврале, апреле и ноябре, после которых оператор начал внутреннюю проверку и было подтверждено устранение проблемы в обоих приложениях.

В проверенной внешней записи об утечке данные двух приложений разделены, и для Ladies указаны 118 809 уникальных адресов электронной почты. Датой утечки названо 3 июля 2024 года, причиной раскрытия данных, открытая база данных Firebase. Также сообщается, что сервис Ladies закрылся в середине 2024 года. Указанная дата не представлена как независимо подтверждённый день первого доступа к данным или первого обнаружения проблемы.

В перечень категорий входят биографии, даты рождения, привычки употребления алкоголя и курения, уровень образования, адреса электронной почты, состав семьи, пол, географическое местоположение, точные пары координат широты и долготы, фотографии, фотографии профиля, статус отношений, сексуальная ориентация, сведения о наличии татуировок и имена пользователей. На опубликованном исследователем изображении с примером данных видны дата рождения, адрес электронной почты, имя и координаты. В отчёте также описаны изображения, загруженные пользователями.

Источники не утверждают, что каждая категория данных присутствовала у каждого пользователя или что все категории встречались вместе в одной строке. Само по себе совпадение адреса электронной почты не позволяет делать выводы о сексуальной ориентации человека, его статусе отношений, точном местоположении или фотографиях. Пароли, платёжные карты, банковские счета и идентификаторы, выданные государственными органами, не относятся к подтверждённым категориям данных.

Во внешней записи доменом инцидента указан ladies.com. Однако архивные копии главной страницы за период с марта по декабрь 2024 года показывают общий каталог материалов о знакомствах мужчин с женщинами и не позволяют идентифицировать приложение Ladies или оператора, описанного в исследовании. Сейчас на основном домене также нет страницы, которая однозначно подтверждала бы связь с этим приложением. Ссылку на компанию удалили, чтобы не направлять пользователей на сайт, который может не иметь отношения к приложению или уже использоваться для других целей, представляя его как официальный. Ссылка на архив также не используется, поскольку он тоже не подтверждает, что сайт относится к приложению Ladies.

В рабочей среде нет импортированных из Ladies адресов электронной почты, фотографий, данных о местоположении или профилях; значение 118 809 обозначает число уникальных адресов электронной почты во внешнем источнике. Если вы знаете, что пользовались сервисом, с осторожностью относитесь к неожиданным сообщениям, в которых личные фотографии, местоположение или сведения об отношениях используются для давления или мошенничества. Поскольку пароли не входят в перечень категорий данных, эта запись не предполагает, что пароль был раскрыт. Если сообщение содержит угрозу опубликовать чувствительные материалы, безопаснее сохранить доказательства и до ответа обратиться к соответствующей платформе или в местную службу помощи, а не вступать в общение с отправителем.