L’app de fitness PumpUp laisse les données de ses utilisateurs exposées sur le serveur

Troufignou

3 Juin. 2018 • 9:18

Alors que MyFitnessPal faisait face il y a quelques mois à une importante brèche de sécurité qui a atteint près de 150 millions d’utilisateurs, une nouvelle app de fitness semble avoir des problèmes similaires. PumpUp, l’app en question, et surtout ses développeurs, ont en effet laissé les informations de près de 6 millions d’utilisateurs exposées en ligne. Les serveurs back-end hébergés sur le cloud Amazon n’ont apparemment pas été protégées par un mot de passe pendant une période à la durée encore inconnue, mais suffisamment conséquente pour que les données des utilisateurs, notamment les connexions et les messages échangés, aient pu être accessibles.

PumpUp Blue 12in

D’après ZDnet, le serveur est maintenant protégé, mais le protocole utilisé permettrait encore à ceux qui en ont les compétences d’observer les échanges de données entre utilisateurs. Parmi les informations concernées, on trouve les adresses mail, les lieux enregistrés et les données concernant les exercices effectués, mais aussi la taille, le poids, les problèmes de santé, médicaments et traitements en cours, ou encore la quantité de cigarettes ou d’alcool consommés. Leurs adresses IP ont également été compromises, et il n’est clairement pas impossible que les données de cartes bleues aient pu être récupérées.

SOURCEengadget

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Subnautica 2 perd ses créateurs… à cause d’une réorientation vers le GAAS ?

2 Juil. 2025 • 12:35

0 Jeux vidéo

Il y a de quoi se poser bien des questions : Charlie Cleveland, Max McGuire et Ted Gill, les créateurs historique de l’excellent jeu de craft...

Amazon a déployé un million de robots dans ses entrepôts

2 Juil. 2025 • 11:10

0 Science

Amazon a franchi un cap symbolique en annonçant avoir déployé un million de robots dans ses entrepôts à travers le...

Google : la consommation énergétique des centres de données a doublé en 4 ans

2 Juil. 2025 • 9:44

0 Hors-Sujet

Si l’on en croit le dernier rapport énergétique de Google, la firme de Mountain View a vu sa consommation...

Le Nothing Headphone (1) est annoncé, un casque audio avec 80 heures d’autonomie

1 Juil. 2025 • 20:40

0 Matériel

Nothing diversifie son catalogue avec son premier casque audio, le Headphone (1). Il marque le retour aux sources pour l’entreprise de Carl Pei, qui...