9款特殊交友程式的通讯内容及照片曝露在云端

专门评测VPN服务的vpnMentor近日发现了一个未设置存取权限的AWS S3储存库，存放了多达845GB的资料量，而它们来自9款交友程式，内容涵盖照片、私人对话的屏幕截图、语音纪录、金融交易，以及少数的身份资讯，这9款程式全是由同一名开发人员所打造，该S3储存库也是属于该开发人员。

这9款交友程式分别是3somes、Cougary、Gay Daddy Bear、Xpal、BBW Dating、Casualx、SugarD与Herpes Dating，它们各有不同的用途及目标用户，例如3P、年长的女性与年轻的男性、变装人，或者是群交等，因此其通讯内容都是属于敏感的隐私资讯。

发现此一数据库的是vpnMentor的两名研究人员Noam Rotem与Ran Locar，他们在数据库上找到了超过2,000万个档案，估计涉及数十万用户，包括来自美国与其它国家的使用者。这些资料是从使用者的账号直接上传，因此内含使用者的个人档案与通讯纪录，包括照片、语音讯息、语音纪录，以及私人对话与金融交易的屏幕截图，看起来像是这9款程式的云端储存空间。

研究人员警告，此类资讯的曝光可能惹来诈骗、被肉搜、被敲诈、在网络上被流传，或是遭到骇客利用等严重的后果。

其实这也只是单纯的AWS S3配置错误所造成的，开发人员并非有意公开上述内容，vpnMentor在5月24日发现了此一公开的数据库，花了两天找到了数据库的所有人，对方在5月27日就变更了配置。