450 Go de données laissés sans protection par ClarityCheck
Un incident de cybersécurité a été révélé concernant ClarityCheck, un site de recherche inversée. En raison d’une erreur, un dossier de 450,2 Go contenant potentiellement des photos de personnes était accessible sur le web sans protection par mot de passe ni chiffrement. ClarityCheck offre des services pour identifier des individus à partir de numéros de téléphone, d’adresses e-mail, et propose également une recherche par photo pour retrouver des profils sur les réseaux sociaux et les sites de rencontre.
Le problème a été mis en lumière par Jeremiah Fowler, chercheur en cybersécurité, dont l’enquête a été publiée sur le blog d’ExpressVPN. Selon Fowler, le dossier était accessible en ligne, ce qui a soulevé des inquiétudes quant à la sécurité des données personnelles. ClarityCheck a depuis résolu le problème, déclarant : « Dès que cela a été porté à l’attention des équipes concernées, nous avons immédiatement pris des mes pour restreindre l’accès. »
Aucun accès malveillant détecté
ClarityCheck a précisé qu’aucun accès malveillant n’avait été constaté. Selon le site, il fallait connaître l’URL précise et non répertoriée pour accéder à ce dossier, ce qui le rendait difficilement accessible via l’utilisation normale de leur service ou par des recherches sur Internet.
Fowler a également mentionné que le dossier contenait plus de 9 millions de fichiers images, incluant des visages d’adultes, d’adolescents et d’enfants. Cependant, ClarityCheck a contesté cette affirmation, indiquant que les données comprenaient des copies en double, recadrées et redimensionnées, ainsi que des fichiers non liés aux images, ce qui signifie qu’il ne s’agissait pas de 9 millions d’images uniques.
Résumé des faits
- ClarityCheck a laissé un dossier de 450 Go sans protection.
- Un chercheur a découvert que ce dossier contenait des images de personnes.
- ClarityCheck a pris des mes pour sécuriser les données et affirme qu’aucun accès malveillant n’a été détecté.
Source : ExpressVPN.
