Datos personales de 5 millones de personas, al descubierto por un fallo en una app de emojis
Boomoji, la aplicación china de creación de avatares en 3D y archivos GIF animados para utilizarlos en vídeos de realidad aumentada o mini películas, ha sufrido un fallo de seguridad que ha dejado al descubierto los datos personales de más de cinco millones de usuarios.
Los datos Boomoji estaban alojados en dos bases de datos -que no tenían contraseña de seguridad para acceder a ellas- en un servidor con base en Estados Unidos y correspondían a los usuarios que residían en países distintos a China. Debido a la legislación del país, los datos de usuarios nacionales estaban ubicados en otro servidor, situado en Hong Kong, y éstos no se han visto expuestos.
Los datos comprometidos correspondían a usuarios residentes fuera de China
Los registros comprometidos contenían información como el nombre de usuario, el género, el país, el teléfono y la ID de Boomoji de todos los usuarios de iOS y Android a nivel mundial.
Estas ID de los usuarios de Boomoji estaban asociadas a otras bases de datos que contenían información como el colegio al que habían asistido los usuarios, la ubicación, las listas de contactos… de los usuarios que hubieran compartido esa información al instalar la app.
Al tener acceso a estas bases de datos, resulta relativamente fácil cruzar la dirección ID de Boomoji con la lista de contactos del usuario, por lo que incluso si éstos contactos no eran usuarios de Boomoji, el error permitía conocer sus números de teléfono, pues los datos personales no estaban encriptados en las bases de datos, sino que se encontraban en forma de texto plano. Es decir, era aún más fácil identificarlos y cualquier persona que accediese a ellos podía manipularlos o borrar las bases de datos utilizando su navegador.
De momento no se ha planteado acción legal alguna contra Boomoji, ni por parte de las autoridades estadounidenses ni europeas. Habrá que estar atentos ante posibles sanciones para el desarrollador de aplicaciones chino por este importante agujero de seguridad.
