Ladies 2024年数据泄露事件
Ladies 2024年数据泄露事件涉及一个据报暴露的 Firebase 数据库,经核实的外部记录列有 118,809 个不重复的电子邮箱地址。该记录被标记为敏感记录,因为其 16 类个人资料数据包括照片、精确的经纬度坐标对、性取向和感情状态。生产环境未在本地保存此次事件的个人数据或电子邮箱索引。
暴露的数据类型
2 种敏感数据16- 性取向
- 纹身情况
- 个人简介
- 出生日期
- 饮酒习惯
- 受教育程度
- 电子邮箱地址
- 家庭结构
- 性别
- 地理位置
- 经纬度坐标对
- 照片
- 个人资料照片
- 婚恋状态
- 吸烟习惯
- 用户名
关于此次数据泄露
来源如何核实此次事件?
研究人员于2024年12月发布的讨论帖称,Ladies 与另一款和同一运营方有关联的应用 Senior Dating 合计涉及 917,000 条个人用户记录。这个合计数并非仅针对 Ladies。帖子记录了2月、4月和11月尝试向运营方披露问题的经过,以及随后运营方启动内部审查并确认两款应用的问题均已解决的情况。
经核实的外部泄露记录将两款应用分开列出,其中 Ladies 涉及 118,809 个不重复的电子邮箱地址。该记录将2024年7月3日列为泄露日期,将数据暴露归因于一个开放访问的 Firebase 数据库,并称 Ladies 服务已于2024年年中关闭。该日期并未被表述为经独立证实的首次访问或首次发现日期。
列出了哪些数据类型?
列出的数据类别包括个人简介、出生日期、饮酒和吸烟习惯、教育程度、电子邮箱地址、家庭结构、性别、地理位置、精确的经纬度坐标对、照片、个人资料照片、感情状态、性取向、纹身情况和用户名。研究人员发布的一张示例图片展示了出生日期、电子邮箱、姓名和坐标,报告中还提到了用户上传的图片。
来源并未说明每位用户都涉及所有数据类别,也未说明这些数据同时出现在同一行记录中。仅凭电子邮箱匹配,无法确定一个人的性取向、感情状态、精确位置或照片等信息。密码、支付卡、银行账户和政府签发的身份标识信息均不属于已核实的数据类别。
为什么不显示公司网站链接?
外部记录将 ladies.com 列为此次事件的域名。然而,2024年3月至12月的首页存档显示的是一个关于男性结识女性的通用内容目录,并未标明 Ladies 应用或研究中描述的运营方。目前,该根域名下也没有明确的页面可以验证其与这款应用的身份关联。因此,公司网站链接已被移除,以免将用户引导至可能无关或已改变用途的网站,并使其误以为那是官方网站。存档也未被用作链接目标,因为它同样无法确认网站的正确身份。
这对用户意味着什么?
生产环境中没有导入任何 Ladies 的电子邮箱、照片、位置或个人资料数据;118,809 这一数值是外部记录统计的不重复电子邮箱地址数量。知道自己曾使用该服务的人,应警惕突然收到的、利用私人照片、位置信息或感情背景施压或实施诈骗的消息。由于密码并非列出的数据类别,本条目不据此推断密码曾遭暴露。如果收到威胁公开敏感材料的消息,在回复前保存证据并联系相应平台或当地支持渠道,比直接与发送者交涉更安全。
