Clarity Check, uma ferramenta de identificação facial, deixou milhões de fotos faciais expostas publicamente na internet em uma violação de privacidade significativa. O pesquisador de segurança Jeremiah Fowler descobriu um banco de dados acessível publicamente contendo aproximadamente 9.042.977 arquivos de imagem, totalizando 450,2 GB de dados. Os registros expostos consistiam principalmente em imagens faciais armazenadas em pastas rotuladas como "faces" e "profiles".
O serviço permite que qualquer pessoa envie uma foto de alguém para realizar uma busca inversa em sites de mídia social para identificá-los. Embora o Clarity Check exija que os usuários concordem que possuem permissão para enviar fotos, Fowler expressou ceticismo sobre essa política. Muitas das imagens enviadas podem ter se originado de fontes terceirizadas, como contas privadas de mídia social e perfis de aplicativos de namoro.
Fowler observou que as fotos expostas e as identidades associadas podem ser usadas por golpistas para criar postagens falsas nas redes sociais fingindo ser familiares em situações de emergência. A empresa reconheceu a propriedade do banco de dados e agora garantiu os dados.
A violação destaca os significativos riscos de privacidade associados aos serviços de reconhecimento facial e o potencial para fraudes usando imagens pessoais expostas.
Entidades-chave: Empresas: Clarity Check, 9to5Mac | Pessoas: Jeremiah Fowler
Fonte: 9to5Mac · Resumido por HeadlinesBriefing