Clarity Check, ein Tool zur Gesichtserkennung, hat Millionen von Gesichtsfotos in einer schweren Datenschutzverletzung öffentlich im Internet zugänglich gemacht. Sicherheitsforscher Jeremiah Fowler entdeckte eine öffentlich zugängliche Datenbank, die etwa 9.042.977 Bilddateien enthält und insgesamt 450,2 GB Daten umfasst. Die offengelegten Datensätze bestanden hauptsächlich aus Gesichtsbildern, die in Ordnern mit den Beschriftungen "faces" und "profiles" gespeichert wurden.
Der Dienst ermöglicht es jedem, ein Foto von jemandem hochzuladen, um eine Rückwärtsuche auf Social-Media-Websites durchzuführen, um sie zu identifizieren. Obwohl Clarity Check von den Nutzern verlangt, dass sie zustimmen, dass sie die Erlaubnis zum Hochladen von Fotos haben, äußerte Fowler Skepsis gegenüber dieser Politik. Viele der hochgeladenen Bilder können aus Drittanbieterquellen stammen, wie privaten Social-Media-Konten und Dating-App-Profilen.
Fowler bemerkte, dass die offengelegten Fotos und die zugehörigen Identitäten von Betrügern verwendet werden könnten, um gefälschte Social-Media-Beiträge zu erstellen, die sich in Notfällen als Familienmitglieder ausgeben. Das Unternehmen hat die Eigentümerschaft der Datenbank anerkannt und hat nun die Daten gesichert.
Der Verstoß unterstreicht die erheblichen Datenschutzrisiken, die mit Diensten zur Gesichtserkennung verbunden sind, und das Potential für Betrug durch die Verwendung offengelegter persönlicher Bilder.
Wichtige Entitäten: Unternehmen: Clarity Check, 9to5Mac | Personen: Jeremiah Fowler
Quelle: 9to5Mac · Zusammengefasst von HeadlinesBriefing