Личные данные 31 млн пользователей клавиатуры AI.type утекли в сеть

Профессионалы компании информационной безопасности Kromtech обнаружили утечку личных данных 31 млн пользователей.

База данных разработчика не была защищена паролем.

Как пишет печатное издание ZDNet, попавшие в Сеть записи включают имена пользователей, адреса их электронной почты и сведения об их местоположении.

Всего AI.type пользуются около 40 млн человек по всей планете. Кроме того, в Go Edition по умолчанию включен режим экономии интернет-трафика. Другая часть данных содержит информацию о пользователях бесплатной версии сервиса: в нее входят IMSI и IMEI-номера устройства и его модель, разрешение экрана и название используемой версии андроид.

Также значимая часть данных содержит номер телефона, название оператора, время от времени — IP-адрес и название интернет-провайдера. В некоторых случаях хранилась связанная с профилем Google информация: аватарка, дата рождения, пол. Профессионалы по кибербезопасности крайне встревожены инцидентом и призывают Федеральную комиссию по связи США (FCC), государственного регулятора области, принять меры против Ai.Type, нарушившей свои обязательства. По непонятным причинам в сеть вместе с личной информацией попали и списки приложений, установленные на устройствах пользователей Ai.type.

Специалисты также обнаружили одну таблицу, содержащую не менее 8,6 млн записей текста, которые были внесены с клавиатуры, благодаря чему к разработчику клавиатуры появляется большое количество вопросов. И доступ к базе данных общим объемом в 577 гигабайт мог получить практически любой желающий.

«Теоретически, любой, кто скачал и установил на собственный телефон виртуальную клавиатуру Ai.Type, по сути слил все данные о своем телефоне в открытый доступ», — говорят сотрудники Kromtech Security Center.

Открытая база данных пользователей клавиатуры Ai.type была найдена исследователями из Центра безопасности Kromtech.