Deze hooggewaardeerde apps lekken je gegevens - ontdek of je getroffen bent
Samenvatting
- Bijna 200 apps in de App Store blijken persoonlijke gegevens te lekken, waardoor miljoenen gebruikersgegevens worden blootgesteld.
- De meeste van de grootste overtreeders zijn AI-apps.
- Als je een van de getroffen apps gebruikt, stop dan onmiddellijk en verwijder je gegevens ervan als dat mogelijk is.
Beveiligingsbedrijf CovertLabs heeft ontdekt dat bijna 200 apps in de Apple App Store gebruikersgegevens van miljoenen gebruikers lekken. In een bericht op X beschreef CovertLabs de situatie als "zo slecht als het maar kan."
Er is een thema onder de getroffen apps — de meeste van de grootste overtreders zijn gericht op AI. Dit is problematisch, omdat mensen de neiging hebben AI-apps meer persoonlijke informatie te geven — denk aan vragen over geestelijke gezondheid, relaties of financiën. In sommige gevallen is deze persoonlijke informatie gekoppeld aan e-mailadressen en telefoonnummers en voor iedereen zichtbaar.
Welke apps zijn betroffen?
CovertLabs heeft een database samengesteld van getroffen apps genaamd Firehound. Het rangschikt ze op het aantal blootgestelde bestanden en laat je door gecensureerde voorbeelden van de soorten records bladeren die worden gelekt. Hier zijn de ergste overtreders:
- Chat & Vraag AI door Codeway — 406 miljoen records
- GenZArt — 18 miljoen platen
- YPT - Studiegroep — 13 miljoen records
- Kleurboek voor volwassenen - Pigment — 7 miljoen records
- Kmstry — 7 miljoen records
Alleen deze vijf apps vertegenwoordigen al meer dan 20 miljoen unieke gebruikers. Chat & Ask AI heeft een beoordeling van 4,8 sterren met 318.000 recensies in de App Store. Dit is helaas geen kleinschalig probleem.
De oorzaak van de lekken
Slordig coderen, of iets anders?
De oorzaak van de lekken is onduidelijk. Gezien het aantal van deze apps dat op AI gericht is, kan het zijn dat ontwikkelaars, in de haast om AI-tools op de markt te krijgen, corners afsnijden en veiligheidscontroles overslaan. Het is ook niet helemaal duidelijk hoe deze apps door het beoordelingsproces van Apple komen, dat streng hoort te zijn. We willen Apple echter niet te streng aanpakken — privacyzorgen bestaan ook op Android.
Er lijkt geen aanwijzing te zijn dat de lekken opzettelijk of kwaadwillig van aard zijn, of dat de apps de gegevens naar derden sturen — het is eerder een geval van persoonlijke gebruikersgegevens die blootliggen op plaatsen die gemakkelijk toegankelijk zijn voor kwaadwillenden. Volgens een bericht van een onderzoeker van CovertLabs lag de data van de grootste overtreder, Chat & Ask AI van Codeway, gewoon daar, "volledig toegankelijk voor iedereen die weet waar te kijken."
Wat te doen als je wordt getroffen
Stop onmiddellijk met het gebruiken van de apps
CovertLabs had aangeboden om app-ontwikkelaars te helpen deze problemen op te lossen — in feite is de hierboven genoemde Chat & Ask AI-app al gerepareerd. In de tussentijd, als je een van de apps op de lijst gebruikt, moet je onmiddellijk stoppen. Verwijder indien mogelijk je gegevens uit de app en verwijder de app van je apparaat.
Er lijkt geen aanwijzing te zijn dat deze gegevens in slechte handen zijn terechtgekomen, maar dat is altijd een mogelijkheid, dus houd je accounts goed in de gaten. En als je je extra zorgen maakt over privacy, overweeg dan extra maatregelen te nemen, zoals het installeren van beveiligings- en privacy-extensies voor Chrome of het aanpassen van de instellingen op je telefoon.