В сфере информационной безопасности зафиксирован серьезный инцидент: популярное мобильное приложение, разработанное для помощи в преодолении порнозависимости, допустило масштабную утечку конфиденциальной информации своих клиентов. Из-за технической ошибки в открытом доступе оказались сведения о возрасте пользователей, их эмоциональном состоянии и интимных привычках. Эксперты отмечают, что подобные инциденты несут высокие риски для репутации пострадавших лиц.
Технические причины и масштаб проблемы
По данным независимого исследователя безопасности, обнаружившего уязвимость, проблема была вызвана неправильной конфигурацией платформы Google Firebase. Данный сервис широко используется разработчиками для управления базами данных, однако ошибки в настройках прав доступа позволили неавторизованным лицам получить прямой доступ к серверной части хранилища.
В результате несанкционированного доступа стали доступны следующие данные:
- Возраст и социально-демографические характеристики пользователей;
- Статистика частоты мастурбации и периодов воздержания;
- Подробные записи об эмоциональных реакциях на специфический контент;
- История взаимодействия с инструментами психологической помощи.
Реакция разработчиков и текущий статус
Несмотря на то, что информация об уязвимости была передана создателям сервиса еще в сентябре 2025 года, по состоянию на конец января 2026 года брешь в безопасности так и не была устранена. Это свидетельствует о низком уровне ответственности поставщика услуг перед своей аудиторией. Firebase часто становится источником утечек, если разработчики пренебрегают правилами настройки безопасности "на стороне сервера" (server-side security rules).
Ситуация осложняется тем, что пользователи подобных сервисов делятся максимально интимной информацией, рассчитывая на полную анонимность, которая фактически не была обеспечена.
Данный инцидент подчеркивает необходимость тщательного выбора сервисов для работы с чувствительной информацией. Пользователям рекомендуется проверять политику конфиденциальности и использовать двухфакторную аутентификацию, где это возможно. В условиях отсутствия реакции со стороны разработчиков единственным надежным способом защиты данных остается удаление учетной записи и прекращение использования скомпрометированного программного обеспечения.