Lưu trữ — US — techcrunch
Startup Partiful không xóa thông tin GPS khỏi ảnh người dùng tải lên
Ứng dụng lập kế hoạch sự kiện xã hội Partiful bị phát hiện đã tiết lộ dữ liệu vị trí GPS từ các bức ảnh người dùng tải lên, nâng cao các lo ngại về quyền riêng tư. Mặc dù nổi tiếng và được khen ngợi, người dùng đã phê phán các phương thức xử lý dữ liệu của công ty, đặc biệt là khi một số người sáng lập làm việc cho Palantir. Sau khi báo cáo của TechCrunch, Partiful đã khắc phục lỗ hổng nhưng vẫn tiếp tục điều tra về khả năng xâm nhập dữ liệu.
Điểm chính
- Partiful là một ứng dụng lập kế hoạch sự kiện xã hội phổ biến đã thay thế Facebook trong việc gửi lời mời đến các bữa tiệc.
- Người dùng bày tỏ lo ngại về việc bảo mật thông tin do liên kết của các nhà sáng lập với Palantir, một công ty khai thác dữ liệu gây tranh cãi.
- TechCrunch phát hiện rằng Partiful không loại bỏ dữ liệu vị trí GPS từ các hình ảnh được tải lên, cho phép truy cập hình ảnh gốc và có khả năng xác định vị trí của người dùng.
- Lỗ hổng bảo mật được xác nhận thông qua các bài kiểm tra người dùng và cho thấy rằng các siêu dữ liệu chứa thông tin nhạy cảm, như tọa độ GPS chính xác, không được loại bỏ sau khi tải lên.
- Partiful đã phản ứng nhanh chóng với vấn đề này, sửa chữa lỗ hổng trong vòng một ngày nhưng vẫn đang điều tra vấn đề truy cập dữ liệu.
Vì sao quan trọng
- Sự cố phản ánh nhiều mối lo ngại về quyền riêng tư số học khi các công ty công nghệ thu thập và lưu trữ một lượng dữ liệu người dùng rất lớn.
- Sự quan tâm gia tăng về thực tiễn thu thập dữ liệu người dùng thông thường xuất hiện trên các mạng xã hội phổ biến, đặc biệt là những mạng có liên kết với các tổ chức gây tranh cãi.
- Vào năm 2025, xu hướng bảo mật dữ liệu và quyền riêng tư đóng vai trò quan trọng trong ngành công nghệ, một phần do sự phát triển của các ứng dụng như Partiful và sự nhận thức người dùng tăng lên.
Việc Partiful không tuân thủ quy tắc bảo mật dữ liệu nhấn mạnh tầm quan trọng của quyền riêng tư người dùng trong công nghệ, đặc biệt là khi các ứng dụng trở nên phổ biến rộng rãi. Mặc dù việc này đã được khắc phục nhanh chóng, sự cố này là minh chứng cho các thách thức liên tục trong việc quản lý và bảo vệ dữ liệu người dùng một cách hiệu quả.