En databas med över 9 miljoner bilder, totalt 450 gigabyte data, låg helt öppen på internet utan lösenordsskydd eller kryptering. Bilderna tillhörde ClarityCheck, en digital utredningsfirma som använder omvänd bildsökning för identitetsverifiering.

Den exponerade datan innehöll ansiktsbilder av vuxna, tonåringar och barn, inklusive profilbilder, skärmdumpar och fotografier. Säkerhetsforskaren Jeremiah Fowler upptäckte läckan och kontaktade företaget, som omedelbart stängde databasen.

Risk för missbruk

Även om det inte finns bevis för att någon hunnit utnyttja datan, är riskerna uppenbara. Med dagens AI-teknik kan ansiktsbilder användas för att skapa deepfakes eller för identitetsbedrägerier. Särskilt allvarligt är att databasen innehöll bilder på barn.

Fowler betonar att detta är ett varnande exempel på vikten av grundläggande säkerhetsåtgärder. En databas med känsliga bilder ska aldrig ligga öppen utan autentisering.

Källa: Security Magazine