Fuga Masiva de Datos en App de Citas Raw: Ubicaciones y Preferencias Sexuales Expuestas

Fallos de Seguridad Comprometen Información Sensible de Usuarios

Una grave vulnerabilidad en la aplicación de citas Raw expuso públicamente datos personales y ubicaciones precisas de sus usuarios, según investigaciones recientes. La información incluía nombres de perfil, fechas de nacimiento, preferencias sexuales y coordenadas geográficas con precisión a nivel de calle.

Interfaz de la aplicación Raw mostrando perfiles

Detalles Técnicos de la Brecha

  • Tipo de vulnerabilidad: IDOR (Insecure Direct Object Reference)
  • Datos expuestos: Acceso no autorizado mediante URLs con números de 11 dígitos
  • Fecha de corrección: Miércoles 30 de abril de 2025

La falla permitía acceder a cualquier perfil modificando el identificador único en la dirección api.raw.app/users/, según el análisis del tráfico de red. Marina Anderson, cofundadora de Raw, confirmó que implementaron medidas correctivas pero evitó comprometerse a notificar directamente a los afectados.

Implicaciones y Respuesta Corporativa

Pantallas de registro y selección de preferencias en Raw

  • Auditorías de seguridad: La compañía admitió no haber realizado revisiones externas
  • Encriptación: Contradicciones entre la política de privacidad y hallazgos técnicos
  • Dispositivo Raw Ring: Proyecto de wearable con supuesto monitoreo cardíaco bajo cuestionamientos éticos

Con más de 500,000 descargas en Android desde su lanzamiento en 2023, este incidente plantea serias dudas sobre los protocolos de seguridad en apps de citas. La Cybersecurity and Infrastructure Security Agency (CISA) ya había alertado sobre riesgos de IDOR en su iniciativa Secure by Design 2023.

Comparte este artículo

Otras notas de tu interés:

Economia

El boom de la IA en Silicon Valley: una brecha de riqueza y empleo que divide a la industria

Sociedad y Cultura

arXiv endurece políticas: prohibición de un año por uso descuidado de IA en artículos científicos

Politica

Sean Cairncross y el liderazgo en el control de la IA avanzada: nuevas preocupaciones cibernéticas

Economia

El auge de los centros de datos AI en South Florida: crecimiento y polémica vecinal

Negocios

Greg Brockman asume el control de la estrategia de producto en OpenAI

Politica Internacional

Estados Unidos ordena a viajeros en Air Force One desechar regalos y teléfonos tras viaje a China

Economia

Crecimiento de centros de datos para IA en South Florida: ¿Progreso tecnológico o peligro ambiental y comunitario?

Politica

La Cámara de Representantes busca bloquear leyes estatales de IA en California y Nueva York

Economia

Crisis energética en Silicon Valley y Lake Tahoe: el impacto de los centros de datos y la IA

Economia

OpenAI y Plaid unen fuerzas: finanzas personales con inteligencia artificial para suscriptores Pro