Breșă de securitate la aplicația partidului AUR | Peste 20.000 de date expuse

Aplicația pentru mobil a partidului AUR (AUR Mobi) are grave lacune de securitate, iar datele a peste 20.000 de simpatizanți au fost făcute publice în decursul zilei de luni 21 august.

Dezvăluirea despre expunerea datelor personale a fost făcută de un utilizator, Kloyberkatsky, pe pagina de Facebook. Acesta afirmă că datele personale ale utilizatorilor rămân stocate chiar dacă aplicația este ștearsă din telefon. Ca o notă „de culoare”, utilizatorii activi ai aplicației primesc puncte și titluri de „căpitan”, într-o asemănare cu titlul folosit pentru fondatorul Mișcării Legionare.

„AUR, promovează zilele acestea aplicația AUR.MOBI. Pe Facebook, în presă, prin Poșta Română – cu fiecare ocazie. Își îndeamnă susținătorii să completeze datele personale pe platforma, să doneze sume mari de bani și să convingă cât mai multa lume să facă la fel.”-mai notează cel care a făcut anunțul despre breșă.

Aplicația stochează date precum: CNP, seria și numărul de buletin, telefonul, adresa completă, adresa de email, cotizațiile plătite către AUR și multe altele.

„Din cauza unei breșe de securitate” cu care Platforma AUR s-a confruntat, Alianța pentru Unirea Românilor a decis să suspende momentan funcționarea aplicației până la remedierea problemelor identificate. Compania care a realizat platforma a confirmat existența unei breșe de securitate apărute în urma unei actualizări de software. Pentru a elimina rapid o imperfecțiune a aplicației noastre și pentru a oferi utilizatorilor noștri o soluție mai bine securizată, vom suspenda funcționarea aplicației pentru utilizatori pentru face toate testele de securitate și a fi siguri că nu mai există breșe similare”-potrivit unui comunicat de presă.

Aplicația lansată la începutul lunii Iunie a adus în conturile AUR aproximativ 8milioane de euro banii fiind strânși de la membri și simpatizanți exclusiv digitalizat, prin achiziționarea de „carduri AUR” – Standard, de Argint şi Gold, conform declarațiilor lui George Simion din 16 august.

În profilul creat pe aplicație este afișat numărul de puncte pe care l-ai acumulat, puncte care se strâng dacă achiziționezi pachete de susținere sau faci alte acțiuni în aplicație, cum ar fi să inviți un prieten sau să îți completezi profilul cu alte date despre tine. AUR are în aplicație trei pachete de cotizație, față de unul, cât este prezent pe site: pachet standard – 100 de lei, pachet argint – 1.500 de lei și pachet aur – 5.000 de lei.