Unjected, un sitio de citas de gente no vacunada contra COVID, expuso la información privada de 3,500 usuarios

Una página de citas para personas no vacunadas contra el COVID expuso por error la información personal de al menos 3,500 usuarios. El error de los responsables del sitio web llamado Unjected permitía que cualquier persona pudiera tener derechos de administrador de la página permitiéndoles así acceder a los datos de los usuarios.

De acuerdo con el propio sitio web, se trata de la mayor plataforma de personas sin vacunas contra el COVID en todo el mundo y debido a que se trata de una red pensada para encontrar pareja ha sido comparada con la popular app de citas Tinder.

El fallo de seguridad fue identificado por un investigador conocido bajo el alias de GeopJr, quien fue capaz de demostrar que gracias al error pudo tener acceso al panel de administrador de la plataforma. Esto le permitió acceder a los perfiles de los usuarios y modificar su información si así lo deseaba, tal y como pudo comprobar el sitio web Daily Dot luego de crear su propio perfil.

Actualmente se calcula que Unjected cuenta con más de 3,500 usuarios suscritos al sitio web, por lo que según GeioJr, cualquier persona con unos mínimos conocimientos informáticos podría acceder a sus datos personales muy fácilmente.

Algo que destaca de Unjected es el hecho de que además de operar como una app de citas, ofrece a sus usuarios la posibilidad de ofrecer su semen, óvulos o leche materna para donarla a otros usuarios. De igual forma pueden optar por donar su sangre, siempre y cuando puedan demostrar que no han recibido ningún tipo de vacuna ARNm contra el COVID.

Debido a que se trata de una plataforma pensada para personas que se niegan a vacunarse, la app de Unjected fue removida de la tienda de aplicaciones de Apple, en agosto de 2021 por violar sus políticas con respecto al tipo de contenido publicado referente al virus.

No obstante, aún se encuentra disponible en la tienda de aplicaciones de Google donde suma ya más de 10,000 descargas desde su lanzamiento en mayo del año 2021.

Shelby Thomson, cofundadora de la plataforma, aseguró que el equipo técnico de Unjected se encuentra trabajando para eliminar las vulnerabilidades y poder proteger la información personal de los usuarios.

Pese a ello, algunos usuarios han denunciado además de todos estos problemas, sin haber dado permiso para ello la página web comenzó a mostrar públicamente su dirección personal en los perfiles algo que ha causado alarma en la comunidad de antivacunas.

Esto también te puede interesar:
– Covid: “Preferí perder mi trabajo antes que vacunarme”
– “Fui antivacunas y ahora me arrepiento”: el duro testimonio de Indira Jáuregui, una peruana que sobrevivió al coronavirus
– “Tengo muchas ganas de fastidiarlos”: la frase del presidente Emmanuel Macron contra quienes aún no se han vacunado en Francia