Mais notícias
Redação TNUma falha de segurança no aplicativo de namoro Raw permitiu a exposição de dados pessoais e de localização de seus mais de 500.000 usuários. Entre as informações acessíveis estavam nomes de exibição, datas de nascimento, preferências de namoro e sexuais, além de coordenadas geográficas suficientemente precisas para identificar os usuários em nível de rua. O Raw, que estreou em 2023, é promovido como uma plataforma que busca promover interações autênticas por meio de fotos diárias de selfies.
A vulnerabilidade foi originada em um problema com o endpoint da API do aplicativo, que possibilitou que qualquer pessoa com capacidade para interceptar o tráfego de dados conseguisse acessar informações sensíveis. Embora a empresa tenha declarado que a falha foi corrigida, a ausência de notificação aos usuários sobre o incidente suscita preocupações sérias quanto à transparência e segurança dos dados.
A exposição de dados pessoais, especialmente informações de localização, acarreta riscos significativos, incluindo o aumento de casos de stalking e assédio. A falta de criptografia adequada em componentes críticos da infraestrutura do aplicativo destaca uma necessidade urgente de reforço na segurança dos dados dos usuários.
Este não é um caso isolado no universo dos aplicativos de namoro. Recentemente, o app Cerca também enfrentou uma grave falha de segurança, quando um estudante de Yale conseguiu acessar as informações pessoais de mais de 6.000 usuários, incluindo números de telefone e documentos de identificação. Esses episódios reforçam a crescente necessidade de investimentos em segurança cibernética dentro desse setor.
Com o aumento do uso de aplicativos de namoro, a proteção de dados se torna uma prioridade. Medidas mais robustas e transparência nas práticas de segurança são essenciais para restaurar a confiança dos usuários. Os desenvolvedores de aplicativos devem adotar melhores práticas de cibersegurança, visando não apenas proteger dados, mas também educar os usuários sobre a importância da privacidade em plataformas digitais.