Fuite : 61 millions de comptes utilisateurs dans la nature (FitBit et Apple HealthKit)
Par Laurence - Publié le
Dans la série des fuites du jour, des chercheurs ont découvert une base de données GetHealth non sécurisée contenant plus de 61 millions de dossiers de fitness en texte brut (61 053 956 pour être exact), concernant, pour la plupart, des utilisateurs Fitbit et HealthKit. D’après WebSitePlanet, le propriétaire de la base de données a été informé et signale désormais que la base de données a été sécurisée.
Parmi les données exposées, on pouvait librement accéder à de nombreuses données personnelles, dont notamment les noms des utilisateurs, leur date de naissance, ou encore leur localisation. Tout cela était en texte brut. Sans vouloir être alarmistes (mais quand même), les chercheurs indiquent qu’ils ne savent pas depuis combien de temps ces dernières étaient en ligne ni -évidemment- l’identité des personnes ayant eu accès.
Dans un échantillon limité de plus de 20 000 enregistrements, certains des meilleurs trackers de santé et de condition physique sont apparus comme source, a précisé Jeremiah Fowler.
Fitbit (acheté par Google pour 2,1 milliards en 2021) est apparu 2 766 fois, 17 764 pour Apple Healthkit.
Parmi les données exposées, on pouvait librement accéder à de nombreuses données personnelles, dont notamment les noms des utilisateurs, leur date de naissance, ou encore leur localisation. Tout cela était en texte brut. Sans vouloir être alarmistes (mais quand même), les chercheurs indiquent qu’ils ne savent pas depuis combien de temps ces dernières étaient en ligne ni -évidemment- l’identité des personnes ayant eu accès.