The Guardian пишет о крупной утечке персональных данных пользователей платежной платформы Venmo.

Venmo - это популярная социальная площадка, где пользователи могут общаться, переводить другу деньги, оплачивать счета. Аккаунт можно быстро завести, привязав его к учетке фейсбука. Техническая часть расчетов лежит полностью на PayPal. Приложение доступно только резидентам США, в Google Play количество скачиваний близко к 130 тысячам.

Информация об утечке появилась от девушки из Германии с вьетнамскими корнями Hang Do Thi Duc. По правде говоря, эту ситуацию и утечкой то не назовешь. Проблема в том, что Venmo сама выставила API к своей публичной базе. Все данные пользователей по дефолту попадают в эту публичную базу, если они вручную не поставят в приложении галочку приватности. При установке приложения в явном виде эта информация не подается, а условия обслуживания, разумеется никто не читает.

Так в публичном доступе оказались 208 миллионов транзакций за 2017 год и тонны личных переписок пользователей. Всего у Venmo 18 млн юзеров, которые публично делятся своими персональными данными, из них 120 тысяч носят фамилию Смит. Самые популярные комментарии к переводам - "пицца" и "аренда", таких транзакций набралось по 3 млн в каждой категории. Еще 100 тысяч транзакций связаны с оплатой Uber, а самые популярные направления, определенные по платежам AirBnB – Лос-Анджелес и Париж. Около 1000 транзакций связаны с продажей наркотиков.

Все подробности и аналитику можете сами посмотреть на сайте, который создала Хэнг, назвав его publicbydefault.fyi

Официальных заявлений от Venmo пока нет, но на сайте есть целый раздел, посвященный безопасности. Там с гордостью указано, что компания хранит все данных в зашифрованном виде и на защищенных серверах.

Признаюсь, я, когда нахожу какой-то новый для себя финтех, начинаю им пользоваться, не читая условия. Мы все привыкли к тому, что банки и крупные финансовые институты соблюдают жесткие требования регуляторов, в том числе по безопасности. С этим тезисом, конечно, можно поспорить ввиду того, что сейчас происходит с нашим банковским сектором, но речь сейчас не об этом. Дело в том, что финтехи в большинстве своем никем не регулируются и не проверяются. Единственный прям явный пример приложения сильно замороченного на безопасности, который я помню, - это TransferWise, которое отказывалось работать пока у других приложений есть доступ к экрану.

Удобство и инновации - это, конечно, круто. Но безопасность важнее. Особенно в том, что связано с финансами и вашими личными данными.