ClarityCheck-läckan av ansiktsdata ska ha exponerat en databas med över nio miljoner ansiktsbilder. Samlingen ska ha innehållit fotografier av barn och tonåringar, vilket väcker allvarliga frågor om integritet och övervakning.
Säkerhetsforskaren Jeremiah Fowler uppgav att databasen innehöll omkring 450 GB data. Enligt hans rapport hittade han den på nätet utan lösenordsskydd eller kryptering.
ClarityCheck bestrider att informationen var offentligt exponerad.
Databasen ska ha innehållit bilder från källor på nätet
ClarityCheck erbjuder verktyg för omvänd sökning som ska hjälpa användare att identifiera personer som ringer, kontrollera kontakter och söka information om personer på nätet. Fowler uppgav att den exponerade databasen innehöll ansiktsbilder som samlats in från bland annat sociala medier och dejtingsajter.
Många av personerna på bilderna kanske inte visste att tjänsten hade deras bilder. En person kunde potentiellt hamna i databasen efter att en annan användare laddat upp ett foto för att söka efter personen.
Den rapporterade samlingen innehöll mer än bara ansiktsbilder. Den kan även ha innehållit tillhörande profildata, även om den fullständiga omfattningen av uppgifterna fortfarande är oklar.
Frågor väcks om lagring av bilder
ClarityCheck uppgav för användarna att uppladdade bilder automatiskt skulle raderas efter 14 dagar. Fowler sade dock att han hittade filer med tidsstämplar som verkade överskrida den perioden.
Upptäckten väcker frågor om samtycke, datalagring och tillsyn. Det är också fortfarande okänt hur länge databasen var tillgänglig på nätet.
Fowler uppgav att han inte kunde bekräfta om ClarityCheck hanterade den exponerade lagringen direkt eller använde en extern leverantör.
Därför innebär exponerade ansiktsbilder långvariga risker
Ett läckt lösenord kan ändras. Ansiktsdata kan inte ändras.
Stora bildsamlingar kan locka kriminella som söker material för identitetsbedrägerier, deepfakes eller andra former av bedrägerier. De kan också intressera organisationer som utvecklar teknik för ansiktsigenkänning, spårning eller övervakning.
Riskerna är särskilt allvarliga när databaser innehåller fotografier av barn. Kriminella kan missbruka dessa bilder för att skapa skadligt manipulerat innehåll.
AI-system kan redan matcha ansikten i stor skala, även när bilderna saknar namn eller profiluppgifter. Därför kan en exponerad datamängd med ansiktsbilder skapa risker som kvarstår långt efter den ursprungliga incidenten.
Så kontrollerar du om ClarityCheck har din bild
Det är svårt att bekräfta om din bild fanns i den rapporterade ClarityCheck-databasen. Traditionella tjänster för att kontrollera dataintrång kan söka efter e-postadresser, telefonnummer och lösenord, men de kan inte på ett tillförlitligt sätt söka efter ansiktsbilder.
Att söka efter sig själv via en tjänst för omvänd bildsökning kanske inte ger ett tydligt svar. Det kan dessutom kräva att du laddar upp en ny bild av ditt ansikte.
Personer i Storbritannien eller EU kan i stället överväga att lämna in en begäran om tillgång till personuppgifter enligt dataskyddslagstiftningen. De kan fråga ClarityCheck om företaget har, eller tidigare har haft, en bild av dem och begära information om bildens källa.
Relevanta frågor är bland annat om företaget lagrade en bild i sina ansikts- eller profildatabaser, om en bild fanns i den exponerade datamängden och vilket konto som laddade upp den.
ClarityCheck bestrider påståendet om exponering
ClarityCheck ifrågasatte rapportens beskrivning av incidenten som en offentlig exponering. Företaget hävdade att databasen krävde en oindexerad webbadress i stället för att visas i sökresultat.
Fowler uppgav dock att lagringen inte krävde någon inloggning eller annan autentisering. Han sade också att han hittade adressen genom att granska tjänstens kod.
ClarityCheck-läckan av ansiktsdata belyser begränsningarna med att behandla svårupptäckta webblänkar som en säkerhetsåtgärd. Om känsliga biometriska data förblir tillgängliga utan autentisering kan de fortfarande skapa stora integritetsrisker.
0 svar till ”ClarityCheck-dataläcka exponerar 9 miljoner ansiktsbilder”