Um aplicativo voltado para ajudar usuários a abandonar a pornografia sofreu uma falha de segurança que revelou dados sensíveis de mais de 600 mil pessoas, entre elas, menores de idade. As informações expostas incluem idade, frequência de masturbação e relatos pessoais, o que levanta preocupações significativas sobre a privacidade e segurança dos usuários. A questão foi inicialmente levantada por um pesquisador de segurança, que notificou o desenvolvedor meses atrás, mas a vulnerabilidade permanece sem correção.
Os dados acessíveis a partir do vazamento incluem perfis de cerca de 100 mil usuários identificados como menores, com um caso específico de um jovem de 14 anos que relatou consumo frequente de pornografia. O aplicativo, que estimula confissões pessoais e o preenchimento de questionários, não teve seu nome divulgado por questões de segurança, dado que a falha está ligada a uma configuração incorreta do Google Firebase. Essa situação é ainda mais alarmante considerando que a falha é reconhecida no meio da segurança digital como recorrente.
Em resposta às denúncias, o fundador do aplicativo negou que dados sensíveis tenham sido expostos, sugerindo que as informações poderiam ser fabricadas. No entanto, a falta de correção da vulnerabilidade e a gravidade do vazamento levantam questões sobre a responsabilidade do desenvolvedor em proteger dados dos usuários. A situação destaca a necessidade de maior atenção às práticas de segurança em aplicativos que lidam com informações sensíveis.