ग्रुप सेक्स ऐप '3fun' ने लीक किए 1.5 मिलियन यूजर्स के पर्सनल फोटोज और लोकेशन, व्हाईट हाउस के कुछ उपभोक्ता भी हुए एक्स्पोस्ड

मेल ऑनलाइन की रिपोर्ट के अनुसार अजनबियों के साथ मिलने और ग्रुप सेक्स सुविधा के लिए बनाए गए एक सेक्स ऐप ने अपने 1.5 मिलियन यूजर्स के प्राइवेट फोटोज और उनकी लोकेशन लीक कर दी है. जिसके बाद से स्पेशलिस्ट का कहना है कि सुरक्षा की दृष्टी से इतना ख़राब ऐप हमने अब तक नहीं देखा. सायबर सिक्‍योरिटी फर्म ‘पेन टेस्‍ट पार्टनर्स’ की चौंकाने वाली नई रिपोर्ट में उनकी टीम का कहना है कि ग्रुप सेक्स सेवा देने वाले ऐप 3fun ने यूजर्स की वास्तविक करीबी लोकेशन, टाइम, जगह, यूजर्स द्वारा अपलोड की गई प्राइवेट फोटोज, उनके सेक्स प्रिफ्रेंसेस और उनकी चैट हिस्ट्री जैसी सभी डिटेल्स लीक हो गई हैं, भले ही आपने इन्हें हाईड कर रखा हो. यही नहीं इस ऐप से पर्सनल इन्फोर्मेशन जैसे बर्थ डेट, लिंग और भौगोलिक निर्देशांक उपलब्ध होने के साथ, शोधकर्ताओं का कहना है कि इस ऐप द्वारा आसानी से पता लगाया जा सकता है कि यूजर कौन है और कहां है? रिसर्च कंपनी का कहना है कि ऐप ने प्राइवेसी मीटर्स का ख्‍याल नहीं रखा, जिस कारण डेटा लीक हुई है. दावा किया जा रहा है कि इस लीक के कारण कई लोगों के करियर से लेकर निजी जिंदगी में तबाही मच सकती है.

लौन्चिंग के वक्त ऐप ने खुद को किंकी सेक्स, थ्रीसम सेक्स, स्विंगर सेक्स और खुली सोच वाले लोगों के लिए अपने आपको अच्छा मंच बताया था. ऐप स्टोर पर 3fun अपने द्वारा दी जानेवाली सिक्योरिटी का दावा करता हैं कि आपकी हिडन प्रोफाइल और पर्सनल तस्वीरें सिर्फ आपको मैच होने वाले लोगों द्वारा ही देखा जा सकता है. लेकिन पेन के रिसर्च से पता चलता है कि ये सिर्फ खोखले दावे हैं जो सच्चाई से काफी परे हैं. शोधकर्ताओं ने पाया कि 3fun सभी प्रकार की निजी सूचनाओं को लीक करता है, जिसका अर्थ है कि यह प्रणाली 'स्पूफ' (‘spoof’) सिस्टम के बिना उपलब्ध है जो एक ऐसी तकनीक है जिसका पूर्व में ग्रिंडर (Grindr) जैसे अन्य डेटिंग ऐप पर शोषण किया गया है.

यह भी पढ़ें: फिर विवादों में फंसा FacebooK, एक ऐप से 40 लाख यूजर्स के डेटा के साथ हुई छेड़छाड़

हालांकि उपयोगकर्ता ऐप में भेजे गए अपने अक्षांश और देशांतर को ऑप्ट-आउट कर सकते हैं, लेकिन डेटा सर्वर पर उपलब्ध रहता ही है. थोड़े से प्रयास से इस ऐप के यूके और यूएस के दर्जनों यूजर्स के वास्तविक लोकेशन का पता लगा लिया गया. पेन अपने टेस्ट में उपयोगकर्ताओं की तस्वीरें प्राप्त करने में कामयाब हो गया. पेन टेस्ट ने इस जांच में ऐप की कमजोरियों पर चिंता जताई, जो यूजर्स की निजी जानकारी लीक कर उन्हें जोखिम में डाल सकती है. पेन ने अपने टेस्ट में बताया कि यूजर्स की निजी तस्वीरों का दुरूपयोग किया जा सकता है, ऐप से डेटा आसानी से निकाला जा सकता है, यूजर की का पीछा और उसकी लोकेशन का आसानी से पता लगाया जा सकता है और उनकी पर्सनल गतिविधियों को सबके सामने बड़ी ही आसानी से उजागर किया जा सकता है.

ऐप की चौकाने वाली कमजोरियों को उजागर करने के बाद सिक्‍योरिटी फर्म ‘पेन टेस्‍ट पार्टनर्स’ के सुरक्षा शोधकर्ताओं ने 1 जुलाई को 3fun ऐप को सूचना दी और इस स्तिथि को सुधारने को कहा.

यह भी पढ़ें: Alert: फेसबुक यूजर्स का डेटा हुआ लीक, लाखों यूजर्स की बढ़ी मुसीबतें

मेल ऑनलाइन के मुताबिक़ सिक्‍योरिटी रिसर्चर्स इसके जरिए किसी भी यूजर के लंदन और वॉश‍िंगटन में घर से लेकर वह कौन से फ्लोर पर रहता है, यहां तक पता लगा सकते हैं. इस ऐप के यूजर्स में व्‍हाइट हाउस, अमेरिकी सुप्रीम कोर्ट और ब्रिटेन के प्रधानमंत्री दफ्तर के लोग शामिल हैं.