Una falla de seguridad en la aplicación de citas Headero expuso datos sensibles de millones de usuarios

Investigadores advierten sobre riesgos inéditos tras la filtración de información privada, incluyendo detalles íntimos y ubicaciones precisas

Guardar
Una falla de seguridad en
Una falla de seguridad en la aplicación de citas Headero expuso datos sensibles de millones de usuarios (Imagen ilustrativa Infobae)

Una grave brecha de seguridad ha dejado expuestos más de cuatro millones de registros privados de usuarios de Headero, una aplicación de citas íntimas orientada a personas queer y comunidades sexuales alternativas. La filtración incluye información extremadamente sensible como conversaciones explícitas, ubicaciones GPS exactas, preferencias sexuales y estado de salud respecto a enfermedades de transmisión sexual (ETS).

Según publicó el portal Cybernews, el acceso público a estos datos fue posible debido a una mala configuración de una base de datos MongoDB, sin las medidas básicas de autenticación. Si bien la plataforma busca facilitar experiencias consensuadas entre adultos, esta filtración expone a los usuarios a numerosos riesgos, desde acoso en línea hasta amenazas físicas.

Un aspecto particularmente preocupante es la exposición de coordenadas GPS exactas. En contextos represivos, tal información podría utilizarse para localizar físicamente a los usuarios.

La brecha de seguridad en
La brecha de seguridad en la app de citas Headero revela conversaciones, ubicaciones y datos de salud de sus usuarios

Headero es una aplicación publicada por la empresa estadounidense ThotExperiment, disponible en Google Play Store. La app, que permite utilizar filtros de proximidad y personalizar perfiles, atrae a usuarios que desean explorar el deseo sin inhibiciones, sin revelar necesariamente su identidad real. Sin embargo, la opción de subir fotos personales o conectar redes sociales queda a discreción de los individuos.

Al detectarse la brecha, los investigadores notificaron a los desarrolladores de la aplicación. Su respuesta fue rápida: la base de datos fue asegurada y retirada del acceso público. No obstante, la empresa no ha emitido un comunicado oficial ni ha confirmado si terceros accedieron a los datos durante el periodo en que estuvieron accesibles.

En sus esfuerzos por minimizar el impacto, los desarrolladores afirmaron que se trataba de una “base de pruebas” usada para simular datos antes de lanzamientos o cambios en el sistema.

La brecha de seguridad en
La brecha de seguridad en la app de citas Headero revela conversaciones, ubicaciones y datos de salud de sus usuarios (Imagen Ilustrativa Infobae)

Este incidente no es aislado; anteriores investigaciones de Cybernews han expuesto que plataformas BDSM, LGBTQ+ y de citas “sugar” también han filtrado información privada. Una investigación pasada reveló que casi 1,5 millones de imágenes estaban disponibles en línea sin restricciones.

Los expertos destacan que estas fallas reflejan una negligencia persistente en la “higiene digital”, especialmente al manejar datos de poblaciones vulnerables. Aunque MongoDB es común en aplicaciones modernas, su configuración predeterminada puede dejar datos expuestos sin medidas de seguridad específicas. Generalmente, las filtraciones resultan de errores humanos en pruebas o migraciones de servidores.

Ante la incertidumbre sobre el real alcance del daño, se aconseja a los usuarios de Headero que tomen medidas inmediatas de protección. Esto incluye modificar contraseñas, evitar su reutilización en otras plataformas, revisar los permisos de la aplicación en dispositivos, y estar alertas ante posibles intentos de phishing mediante correos electrónicos o mensajes de texto. Se recomienda también observar actividades inusuales en otras cuentas asociadas, particularmente si se usó el mismo correo para el registro.

Últimas Noticias

Estados Unidos, Irán y la guerra moderna: los precedentes históricos en los conflictos de rutas marítimas

El analista Niall Ferguson explica los nuevos métodos de combate y enumera hechos del pasado y escenarios que redefinen la seguridad mundial frente a bloqueos en corredores clave para la exportación de recursos esenciales

Estados Unidos, Irán y la

Un reconocido analista explicó por qué la estrategia militar de Estados Unidos e Israel contra Irán “está funcionando”

Muhanad Seloom argumenta que los críticos miden los costos de la guerra pero ignoran el balance estratégico. Los lanzamientos de misiles iraníes cayeron un 90 por ciento en dos semanas y cada instrumento de poder de Teherán está siendo degradado sistemáticamente

Un reconocido analista explicó por

El mensaje que publicó la cuenta de Alí Larijani tras el anuncio de su muerte

El jefe iraní que murió en un bombardeo de Israel era considerado el principal responsable del control del país, sumido en la conmoción por la muerte de su líder supremo y la escalada de la guerra

El mensaje que publicó la

Trump habló sobre la negativa de países de la OTAN a apoyar la campaña militar de EEUU e Israel contra Irán: “No necesitamos ayuda de nadie”

El mandatario aseguró que, pese a las diferencias, “casi todos los países están firmemente de acuerdo” con las acciones de Estados Unidos y “consideran que no se puede permitir, bajo ninguna circunstancia, que Irán posea armas nucleares”

Trump habló sobre la negativa

Un hallazgo arqueológico reveló una tumba romana con escenas de combate en el sur de Italia

Investigadores del Instituto Central de Arqueología destacan la rareza de las representaciones de gladiadores en contextos funerarios. Las autoridades planean proyectos de reconstrucción virtual y divulgación cultural vinculados a la Vía Apia

Un hallazgo arqueológico reveló una
MÁS NOTICIAS