Lovable ऐप्स में पासपोर्ट और पेमेंट डेटा खुला, जांच में खुलासा

कितने प्रोजेक्ट प्रभावित

कंपनी के अनुसार जांचे गए प्रोजेक्ट्स में से 34,545 ने डेटाबेस सेवा Supabase का इस्तेमाल किया, जो Lovable के साथ आम तौर पर जोड़ी जाती है। इनमें से 24,664 वेबसाइटें पेज लोड होते ही डेटाबेस रिकॉर्ड भेज रही थीं, और यूज़र से लॉगिन भी नहीं मांगा जा रहा था।

हर मामले में डेटा निजी होना जरूरी नहीं, क्योंकि कुछ डेटाबेस में सार्वजनिक रूप से दिखाई जाने वाली जानकारी हो सकती है। फिर भी शोधकर्ताओं ने सिर्फ पढ़ने वाले अतिरिक्त अनुरोध किए और 7,403 वेबसाइटों में ईमेल पते वाले रिकॉर्ड पाए।

सबसे गंभीर मामलों में एक सेवा ने 1,000 से ज्यादा पहचान रिकॉर्ड उजागर किए, जिनमें पासपोर्ट नंबर, राष्ट्रीयता और वैधता की तारीखें थीं। अन्य ऐप्स में ग्राहकों की पेमेंट जानकारी, फोन नंबर, डाक पते और टिकट कोड बिना रोक-टोक उपलब्ध थे। अनुबंध, इनवॉइस, निजी फोटो एल्बम और WhatsApp के आंतरिक संदेश भी मिले।

जोखिम और कंपनियों का पक्ष

ऐसे डेटा का इस्तेमाल फिशिंग, पहचान की चोरी या टिकट धोखाधड़ी में हो सकता है। हालांकि जांच यह साबित नहीं कर पाई कि किसी ने इस डेटा का गलत इस्तेमाल किया।

रिपोर्ट के अनुसार Lovable ने Handelsblatt से कहा कि समस्या सिर्फ उसके प्लेटफॉर्म तक सीमित नहीं, बल्कि पूरे ऐप डेवलपमेंट उद्योग में फैली है। उसकी उपयोग शर्तों के मुताबिक ग्राहक अपने बनाए ऐप्स और उनके डेटा संभालने के तरीके के लिए खुद जिम्मेदार हैं।

Crissy Field ने चेताया कि इन नतीजों को Lovable के सभी ऐप्स में डेटा लीक की दर न माना जाए। जांच Common Crawl से जुटाए गए नमूने पर आधारित थी, सभी ऐप्स पर नहीं, और हर मामले में पूरा डेटाबेस डाउनलोड नहीं किया गया।