Клавиатура Ai.type хранила данные 31 млн пользователей в отрытом виде

Ai.type – бесплатная клавиатура для iOS и Android, по данным разработчиков, она может подстраиваться под пользователя и даже автоматически вставлять эмодзи.

Данные Android-пользователей, собранные компанией (это примерно 577 Гб или 373 миллиона записей), включая статистику нажатий на клавиши и персональные данные 40 миллионов пользователей, были просто записаны в MongoDB, доступ к которой вообще ничем не ограничивался. Неправильные настройки позволяли свободное чтение и запись любой информации.

Персональные данные – это номер телефона, полное имя, название устройства, сотовый оператор, размер экрана, язык системы, версия операционной системы, IMSI и IMEI, email (по некоторым данным и пароли, хотя компания говорит, что за такими данными она никогда следила), страна проживания, ссылки на соц.профили, фото из профиля, IP и геопозиция. И еще вся адресная книга и список установленных приложений.

Пока информации о злонамеренном использовании похищенных данных нет, однако вероятность попадания их «не в те руки» крайне высока.