Una aplicación para facilitar citas románticas entre los seguidores del presidente Donald Trump sufrió una fuga de datos de sus usuarios durante su lanzamiento el lunes, informó un medio especializado.
DonaldDaters, que ofrece “conectar a los amantes, amigos y simpatizantes de Trump”, precisa a sus usuarios en su sitio de internet que “todas sus informaciones personales son confidenciales”, pero según el sitio especializado TechCrunch, fue posible bajar toda la base de datos de unos 1,600 usuarios el día de su lanzamiento
TechCrunch cita a un especialista en seguridad, quien, en Twitter, afirmó haber conseguido en “5 minutos” la lista de todas las personas registradas, sus nombres, fotos y mensajes privados así como sus claves digitales de conexión (“access tokens”) que les permiten seguir conectados sin tener que ingresar su contraseña cada vez que visitan la aplicación.
Elliot Alderson, un internauta, publicó en la red social algunas fotos de los supuestos usuarios de este sitio de citas, cuyo eslogan es “Make America Date Again”, derivado del célebre “Make America Great Again” que marcó la campaña de Trump.
Hi @FoxNews and @realDonaldTrump supporters,
You should not use this app. In 5 minutes, I managed to get:
– the list of all the people registered
– name
– Photo
– personal messages
– token to steal their sessionThread ⬇️ https://t.co/72KdNJTrmk
— Elliot Alderson (@fs0c131y) October 15, 2018
TechCrunch afirmó que los datos estaban disponibles de manera pública antes de que el programador los retirara “rápidamente” tras ser advertido de la falla por el sitio especializado. Por el momento, los responsables de DonaldDaters no han respondido a las consultas realizadas.