ClarityCheck şirketinin misconfigured API'leri yüz veritabanını ve insanların kişisel bilgilerini ifşa etti. Şirket, güvenlik raporlama prosedürlerini geliştirdiğini açıkladı.
ClarityCheck'in yüz arama özelliği, insanların bir görüntüyü yüklemesine ve ardından o görüntünün internette nerede görünebileceği ve fotoğrafta kimlerin olabileceği hakkında bir rapor almasına olanak tanır. Bir WIRED muhabiri, kendi yüz fotoğrafını kullanarak sistemi test ettiğinde, web sitesi yüzün benzersiz geometrisini haritaladı ve ardından fotoğrafı internetteki diğer görüntülerle eşleştirdi.
Uzmanlar, dijital platformların kişisel verileri toplama ve analiz etme yeteneklerinin artmasıyla birlikte, bilgi güvenliği risklerinin de arttığını belirtiyorlar. Amerikan Medeni Özgürlükler Birliği'nin stratejiden sorumlu direktörü Rebecca Williams, "Kişileri doğrulamak için yüksek derecede hassas kişisel bilgiye dayanarak tasarlanan sistemler, daha güçlü veri minimizasyonu ve güvenlik uygulamalarına rağmen, bu riskleri taşıyacaklardır." diyor.
Uzmanlar, ifşa edilen verilerin, özellikle fotoğrafların, dolandırıcılar veya siber suçlular için daha da değerli hale geldiğini belirtiyorlar. "Şayet bir suç örgütündeydim ve insanları kandırmaya çalışıyorsam, bu fotoğrafları tarayarak en çekici 20 kişiyi seçer ve sonra onların görüntülerini ve AI'ı kullanarak bir persona oluştururdum." diyor Fowler.
