Clarity Check, alat identifikasi wajah, meninggalkan jutaan foto wajah terpapar publik di internet dalam pelanggaran privasi besar. Peneliti keamanan Jeremiah Fowler menemukan database yang dapat diakses publik yang berisi sekitar 9.042.977 berkas gambar, sebesar 450,2 GB data. Catatan yang terpapar terdiri terutama dari gambar wajah yang disimpan dalam folder yang dilabeli "faces" dan "profiles".
Layanan ini memungkinkan siapa saja untuk mengunggah foto seseorang untuk melakukan pencarian terbalik di situs media sosial untuk mengidentifikasinya. Meskipun Clarity Check membutuhkan pengguna untuk setuju bahwa mereka memiliki izin untuk mengunggah foto, Fowler menyatakan keraguan tentang kebijakan ini. Banyak gambar yang diunggah mungkin berasal dari sumber pihak ketiga seperti akun media sosial pribadi dan profil aplikasi kekinian.
Fowler mencatat bahwa foto yang terpapar dan identitas terkait dapat digunakan oleh penipu untuk membuat postingan palsu di media sosial yang berpura-pura sebagai anggota keluarga dalam situasi darurat. Perusahaan mengakui kepemilikan database dan kini telah mengamankan data.
Pelanggaran ini menyoroti risiko privasi yang signifikan yang terkait dengan layanan pengenalan wajah dan potensi penipuan menggunakan gambar pribadi yang terpapar.
Entitas kunci: Perusahaan: Clarity Check, 9to5Mac | Orang: Jeremiah Fowler
Sumber: 9to5Mac · Diringkas oleh HeadlinesBriefing