Una grave brecha de seguridad ha dejado expuestos más de cuatro millones de registros privados de usuarios de Headero, una aplicación de citas íntimas orientada a personas queer y comunidades sexuales alternativas. La filtración incluye información extremadamente sensible como conversaciones explícitas, ubicaciones GPS exactas, preferencias sexuales y estado de salud respecto a enfermedades de transmisión sexual (ETS).
Según publicó el portal Cybernews, el acceso público a estos datos fue posible debido a una mala configuración de una base de datos MongoDB, sin las medidas básicas de autenticación. Si bien la plataforma busca facilitar experiencias consensuadas entre adultos, esta filtración expone a los usuarios a numerosos riesgos, desde acoso en línea hasta amenazas físicas.
Un aspecto particularmente preocupante es la exposición de coordenadas GPS exactas. En contextos represivos, tal información podría utilizarse para localizar físicamente a los usuarios.
Headero es una aplicación publicada por la empresa estadounidense ThotExperiment, disponible en Google Play Store. La app, que permite utilizar filtros de proximidad y personalizar perfiles, atrae a usuarios que desean explorar el deseo sin inhibiciones, sin revelar necesariamente su identidad real. Sin embargo, la opción de subir fotos personales o conectar redes sociales queda a discreción de los individuos.
Al detectarse la brecha, los investigadores notificaron a los desarrolladores de la aplicación. Su respuesta fue rápida: la base de datos fue asegurada y retirada del acceso público. No obstante, la empresa no ha emitido un comunicado oficial ni ha confirmado si terceros accedieron a los datos durante el periodo en que estuvieron accesibles.
En sus esfuerzos por minimizar el impacto, los desarrolladores afirmaron que se trataba de una “base de pruebas” usada para simular datos antes de lanzamientos o cambios en el sistema.
Este incidente no es aislado; anteriores investigaciones de Cybernews han expuesto que plataformas BDSM, LGBTQ+ y de citas “sugar” también han filtrado información privada. Una investigación pasada reveló que casi 1,5 millones de imágenes estaban disponibles en línea sin restricciones.
Los expertos destacan que estas fallas reflejan una negligencia persistente en la “higiene digital”, especialmente al manejar datos de poblaciones vulnerables. Aunque MongoDB es común en aplicaciones modernas, su configuración predeterminada puede dejar datos expuestos sin medidas de seguridad específicas. Generalmente, las filtraciones resultan de errores humanos en pruebas o migraciones de servidores.
Ante la incertidumbre sobre el real alcance del daño, se aconseja a los usuarios de Headero que tomen medidas inmediatas de protección. Esto incluye modificar contraseñas, evitar su reutilización en otras plataformas, revisar los permisos de la aplicación en dispositivos, y estar alertas ante posibles intentos de phishing mediante correos electrónicos o mensajes de texto. Se recomienda también observar actividades inusuales en otras cuentas asociadas, particularmente si se usó el mismo correo para el registro.
Últimas Noticias
Acusan al presunto asesino de Ann Widdecombe de preparar actos terroristas contra Nigel Farage
El acusado, detenido desde julio por el crimen de la exdiputada, deberá comparecer ante la justicia el próximo 7 de octubre
Un voluntario y una arqueóloga descubrieron en Escocia uno de los monasterios medievales más importantes de Gran Bretaña
Las excavaciones en la isla de Lismore, en Argyll, confirmaron que una catedral del siglo XIII se construyó sobre las ruinas de un centro religioso fundado en el siglo VI, según un estudio publicado en la revista Antiquity
La Policía de Londres acusó a dos iraníes de preparar un atentado terrorista contra la comunidad judía de Manchester
La fiscalía británica imputó a Salam Ahmadyan y Rahman Salehi tras una investigación antiterrorista que detectó preparativos para actuar antes de Yom Kipur, según informó la Met en un comunicado difundido este viernes
Un estudio del MIT anticipó para 2050 una posible crisis alimentaria y energética en varias regiones del planeta
El trabajo identificó que regiones como África occidental y oriental enfrentarían fuertes cargas en comida, mientras que zonas de Medio Oriente y Europa oriental concentrarían los mayores riesgos vinculados al acceso a la energía
Sostuvo el peso de un caballo en una sentadilla contra la pared y rompió un récord Guinness: “Cada segundo se convierte en una batalla mental”
Adhurim Kryeziu, soldado de la Fuerza de Seguridad de Kosovo, resistió la carga sin ningún apoyo adicional en un gimnasio de Pristina, superando todas las marcas previas en esa disciplina de fuerza estática
