Theo báo cáo của Cybernews, các chuyên gia bảo mật đã phát hiện nhiều ứng dụng hẹn hò trực tuyến trên nền tảng iOS đang lưu trữ các dữ liệu riêng tư và nhạy cảm của người dùng một cách hớ hênh mà bất kỳ ai cũng có thể dễ dàng xâm phạm để lấy cắp những dữ liệu này.
Các dữ liệu nhạy cảm bao gồm ảnh cá nhân, hình ảnh xác minh hồ sơ, hình ảnh riêng tư được gửi thông qua chức năng nhắn tin trên ứng dụng cũng như các hình ảnh đã bị xóa vì vi phạm nguyên tắc…
Nhiều hình ảnh riêng tư và nhạy cảm trong số đó đã bị tin tặc chiếm đoạt một cách dễ dàng.
Cybernews cho biết các ứng dụng hẹn hò có dữ liệu bị rò rỉ bao gồm BDSM People, Chica, Translove, Pink, Brish… đều là những ứng dụng được phát triển bởi M.A.D Mobile Apps Developers, một công ty phần mềm có trụ sở tại Anh.
Đây là những ứng dụng hẹn hò nhắm đến đối tượng người dùng đồng tính, chuyển giới hoặc những người muốn tìm quan hệ ngoài luồng theo kiểu "bố đường", do vậy việc những hình ảnh riêng tư và nhạy cảm này bị rò rỉ chắc chắn sẽ ảnh hưởng rất nghiêm trọng đến người dùng.
Các nhà nghiên cứu cho biết riêng với ứng dụng BDSM People, họ đã phát hiện 541.000 hình ảnh riêng tư và nhạy cảm, trong đó 90.000 hình ảnh từ các tin nhắn trực tiếp của người dùng, đã bị rò rỉ.
Tương tự, ứng dụng hẹn hò Chica dành cho những người tìm kiếm mối quan hệ "bố đường" đã bị rò rỉ hơn 133.000 hình ảnh, bao gồm cả những hình ảnh trong nội dung tin nhắn.
M.A.D Mobile Apps Developers vẫn chưa đưa ra bình luận gì về việc các nội dung riêng tư và nhạy cảm trên ứng dụng của mình bị rò rỉ do cơ chế bảo mật hớ hênh.
Các chuyên gia bảo mật của Cybernews cho biết việc dữ liệu riêng tư và nhạy cảm trên các ứng dụng hẹn hò bị rò rỉ có thể gây ra nhiều rắc rối cho người dùng, bao gồm cả những rắc rối liên quan đến pháp luật.
"Với việc quan hệ đồng tính và ngoại tình là bất hợp pháp tại một số quốc gia, những dữ liệu bị rò rỉ có thể khiến người dùng ứng dụng gặp rắc rối về mặt pháp lý hoặc sự kỳ thị của xã hội", báo cáo của Cybernews cho biết.
Ngoài ra, các chuyên gia bảo mật cũng cho biết tin tặc có thể sử dụng những hình ảnh riêng tư, nhạy cảm mà chúng chiếm đoạt được từ các ứng dụng hẹn hò để tống tiền hoặc làm ảnh hưởng danh tính của nạn nhân.
Đây không phải là lần đầu tiên xảy ra trường hợp ứng dụng hẹn hò bị rò rỉ dữ liệu người dùng làm ảnh hưởng đến cuộc sống của họ.
Trước đó vào năm 2015, Ashley Madison, một trang web hẹn hò dành cho những người tìm kiếm mối quan hệ ngoài hôn nhân, đã bị hacker tấn công khiến dữ liệu của 32 triệu người dùng bị rò rỉ.
Hậu quả, tin tặc đã sử dụng những dữ liệu này để tống tiền các nạn nhân. Ít nhất 2 vụ tự sát được báo cáo có liên quan đến việc rò rỉ dữ liệu của Ashley Madison.
Vào năm 2021, ứng dụng hẹn hò dành cho người đồng tính Grindr cũng đã làm rò rỉ dữ liệu của người dùng, bao gồm vị trí địa lý, tình trạng sức khỏe của họ (kể cả việc người dùng có bị nhiễm HIV hay không).
Một số dữ liệu bị rò rỉ sau đó đã được các tờ báo và nhóm hoạt động mua lại, sau đó công khai thông tin của những người nổi tiếng đang giấu kín việc mình là người đồng tính.
Báo cáo của Cybernews một lần nữa chỉ ra những nguy cơ khi tham gia các ứng dụng hẹn hò trực tuyến. Người dùng nên cẩn trọng, tránh chia sẻ các thông tin cá nhân, hình ảnh riêng tư và nhạy cảm trên ứng dụng để đề phòng trường hợp các dữ liệu này bị rò rỉ hoặc bị tin tặc lấy cắp.