Ladies 2024 Veri İhlali

Aralık 2024'te yayımlanan araştırmacı zinciri, Ladies ve aynı işletmeciye bağlanan Senior Dating uygulamalarında toplam 917 bin bireysel kullanıcı kaydının erişilebilir olduğunu bildirdi. Bu birleşik değer yalnız Ladies'e ait değildir. Zincir, Şubat, Nisan ve Kasım aylarında gönderilen bildirimleri; işletmecinin daha sonra iç inceleme başlattığını ve sorunun iki uygulama için giderildiğinin doğrulandığını kaydeder.

Doğrulanmış dış ihlal kaydı iki uygulamayı ayırır ve Ladies için 118.809 benzersiz e-posta adresi verir. Olay tarihini 3 Temmuz 2024 olarak kaydeder, veritabanını açık Firebase yapılandırmasına bağlar ve Ladies hizmetinin 2024 ortasında kapandığını belirtir. Bu tarih, ilk erişimin veya ilk keşfin bağımsız olarak kanıtlanmış günü gibi yorumlanmaz.

Listelenen sınıflar biyografi metinleri, doğum tarihleri, alkol ve sigara kullanım bilgileri, eğitim düzeyleri, e-posta adresleri, aile yapısı, cinsiyetler, coğrafi konumlar, kesin enlem-boylam çiftleri, fotoğraflar, profil fotoğrafları, ilişki durumları, cinsel yönelimler, dövme bilgileri ve kullanıcı adlarıdır. Araştırmacının yayımladığı örnek görsel doğum tarihi, e-posta, ad ve koordinat alanlarını gösterir; kullanıcı yüklemelerinin de bulunduğunu söyler.

Bu sınıfların her kullanıcıda veya tek bir satırda birlikte bulunduğu açıklanmamıştır. Bir e-posta eşleşmesi, kişinin cinsel yönelimi, ilişki durumu, kesin konumu ya da fotoğrafıyla ilgili bir sonucu tek başına kanıtlamaz. Parola, ödeme kartı, banka hesabı ve resmî kimlik numarası doğrulanmış sınıflar arasında değildir.

Dış kayıt olay alan adı olarak ladies.com değerini verir. Buna karşın Mart–Aralık 2024 arasındaki arşivlenmiş ana sayfalar, erkeklere kadınlarla tanışmayı anlatan genel bir içerik dizini gösterir ve araştırmadaki Ladies uygulamasını ya da işletmecisini tanımlamaz. Güncel kök alan da uygulama kimliğini doğrulayan açık bir sayfa sunmamaktadır. Bu nedenle ilgisiz veya yeniden kullanılmış olabilecek alanı resmî uygulama sitesi gibi yönlendirmek yerine şirket bağlantısı kaldırılmıştır; arşiv de yanlış kimliği doğrulamadığı için hedef yapılmamıştır.

Üretimde Ladies adına içe aktarılmış e-posta, fotoğraf, konum veya profil verisi bulunmaz; sayfadaki 118.809 değeri dış benzersiz e-posta ölçüsüdür. Hizmeti kullandığını bilen kişiler, uygulama adıyla gelen beklenmedik mesajlarda özel fotoğraf, konum veya ilişki bilgisiyle yapılan baskı ve dolandırıcılık girişimlerine karşı dikkatli olmalıdır. Kaynakta parola sınıfı bulunmadığından kayıt parola sızdığı sonucunu çıkarmaz. Hassas bir içerikle tehdit söz konusuysa yanıt vermeden önce kanıtların saklanması ve uygun platform ya da yerel destek kanalına başvurulması daha güvenlidir.