领先的联播应用程序CasualX在vpnMentor研究团队的最新报告中澄清了虚假陈述。根据该报告,CasualX是安全研究人员于5月24日发现的数据泄露事件中受影响的应用之一。
这项研究由vpnMentor的Noam Rotem和Ran Locar领导,他们报告了一个不受保护的Amazon Web Services“存储桶”,其中有超过2000万个文件与许多利基约会和连接应用程序中的100,000s用户相关联。这些应用是为具有另类生活方式和特殊口味(例如“酷爱”,酷儿约会,恋物癖和群体性爱)的人们而开发的。根据研究,他们声称这些应用共享一个共同的开发人员。
CasualX联合创始人Jeffrey Cheung表示:“一旦了解到这一点,我们的团队就会迅速采取措施来确定所报告问题的真实性。经过深入调查,我们希望根据我们的发现发表正式声明。”
来自CasualX团队的澄清引述如下:
#1,到目前为止,我们还没有遇到任何形式的数据泄露。所有数据均已妥善保管。
#2,我们不使用AWS来存储用户的数据。CasualX用户的所有数据都存储在SoftLayer帐户中。SoftLayer是IBM的产品。
VpnMentor的声明:
“基于我们的研究,这些应用程序共享一个共同的开发人员。结果,每个应用程序的用户媒体都存储在一个Amazon Web Services(AWS)帐户中。”
#3,我们与vpnMentor提及的其他应用没有任何关系。我们不会与其他受影响的应用程序共享共同的开发人员。
VpnMentor的声明:
“根据我们的研究,它出现在应用程序都有一个共同的开发者,有以下原因:
Gaydaddybear.com托管在同一AWS帐户Ghuntapp.com
类似的品牌推广,网页设计,跨多个应用程序的网站徽标
一些应用程序将“成都新技术区”列为Google应用商店中的开发人员
“
#4,我们不存储语音消息或任何其他形式的音频文件。实际上,我们尚未将音频功能应用于该应用。
VpnMentor的声明:
“这些文件非常敏感,是从用户帐户上传的,并且公开了用户配置文件和应用程序上发生的私人对话的详细信息。
这些文件包括媒体文件,例如:
图像和照片,
语音消息和录音
“我们感谢vpnMentor团队所做的努力,但不应将CasualX包括在此列表中。我们已经向他们发送了一封电子邮件,以询问发生了什么问题”,Jeffrey Cheung说,“我们致力于提供安全的渠道对所有用户而言,这就是我们这些年来一直在做的事情。我们不希望CasualX上的任何用户都对这种数据泄露事件感到困惑。”