Una grave brecha de seguridad ha dejado expuestos más de cuatro millones de registros privados de usuarios de Headero, una aplicación de citas íntimas orientada a personas queer y comunidades sexuales alternativas. La filtración incluye información extremadamente sensible como conversaciones explícitas, ubicaciones GPS exactas, preferencias sexuales y estado de salud respecto a enfermedades de transmisión sexual (ETS).
Según publicó el portal Cybernews, el acceso público a estos datos fue posible debido a una mala configuración de una base de datos MongoDB, sin las medidas básicas de autenticación. Si bien la plataforma busca facilitar experiencias consensuadas entre adultos, esta filtración expone a los usuarios a numerosos riesgos, desde acoso en línea hasta amenazas físicas.
Un aspecto particularmente preocupante es la exposición de coordenadas GPS exactas. En contextos represivos, tal información podría utilizarse para localizar físicamente a los usuarios.
Headero es una aplicación publicada por la empresa estadounidense ThotExperiment, disponible en Google Play Store. La app, que permite utilizar filtros de proximidad y personalizar perfiles, atrae a usuarios que desean explorar el deseo sin inhibiciones, sin revelar necesariamente su identidad real. Sin embargo, la opción de subir fotos personales o conectar redes sociales queda a discreción de los individuos.
Al detectarse la brecha, los investigadores notificaron a los desarrolladores de la aplicación. Su respuesta fue rápida: la base de datos fue asegurada y retirada del acceso público. No obstante, la empresa no ha emitido un comunicado oficial ni ha confirmado si terceros accedieron a los datos durante el periodo en que estuvieron accesibles.
En sus esfuerzos por minimizar el impacto, los desarrolladores afirmaron que se trataba de una “base de pruebas” usada para simular datos antes de lanzamientos o cambios en el sistema.
Este incidente no es aislado; anteriores investigaciones de Cybernews han expuesto que plataformas BDSM, LGBTQ+ y de citas “sugar” también han filtrado información privada. Una investigación pasada reveló que casi 1,5 millones de imágenes estaban disponibles en línea sin restricciones.
Los expertos destacan que estas fallas reflejan una negligencia persistente en la “higiene digital”, especialmente al manejar datos de poblaciones vulnerables. Aunque MongoDB es común en aplicaciones modernas, su configuración predeterminada puede dejar datos expuestos sin medidas de seguridad específicas. Generalmente, las filtraciones resultan de errores humanos en pruebas o migraciones de servidores.
Ante la incertidumbre sobre el real alcance del daño, se aconseja a los usuarios de Headero que tomen medidas inmediatas de protección. Esto incluye modificar contraseñas, evitar su reutilización en otras plataformas, revisar los permisos de la aplicación en dispositivos, y estar alertas ante posibles intentos de phishing mediante correos electrónicos o mensajes de texto. Se recomienda también observar actividades inusuales en otras cuentas asociadas, particularmente si se usó el mismo correo para el registro.
Últimas Noticias
Las tropas de Putin lanzaron 1.300 drones y 900 bombas contra la población ucraniana en solo una semana
Volodimir Zelensky dijo que el jefe del Kremlin “sigue prolongando esta guerra y busca convertir la diplomacia en una farsa absoluta”
Modi rebaja las tensiones con Trump: calificó la relación entre India y EEUU como una “asociación estratégica con visión de futuro”
El primer ministro indio se pronunció luego de que el presidente estadounidense manifestara su descontento con las recientes acciones de Nueva Delhi en medio de las disputas comerciales. Pese a esto, el republicano se refirió al mandatario como su “amigo”
El régimen de Irán ejecutó a un hombre acusado de atacar a la Policía durante las protestas por el asesinato de Mahsa Amini
Mehran Bahramian había sido condenado por su implicación en el asalto a un vehículo policial en la región de Isfahán, en el marco de las manifestaciones por la muerte de la joven kurda bajo custodia de la Policía de la Moral
Israel anunció la destrucción de un rascacielos en Ciudad de Gaza que era utilizado por el grupo terrorista Hamas
El Ejército indicó que allí se habían instalado “equipos de inteligencia y puestos de observación para monitorear la ubicación de las tropas en la zona”
El Ejército israelí pidió la evacuación de Ciudad de Gaza antes de la anunciada ofensiva terrestre
Las Fuerzas de Defensa instaron a la población a desplazarse hacia el sur. La ONU estima que en esa zona vive cerca de un millón de personas
