Grindr : l’application de rencontres gay partageait des infos sur la séropositivité des utilisateurs avec des tiers !

Les responsables de Grindr, l'application de rencontres gay, viennent de révéler qu'ils partageaient le statut VIH de ses utilisateurs avec des tiers provoquant un scandale mondial lundi. La firme a révélé transmettre des données à des tiers, notamment Apptimize et Localytics, dont la séropositivité des utilisateurs qui le déclarent dans leur profil. Suffisamment d'informations pour identifier les utilisateurs selon Antoine Pultier du spécialiste en sécurité norvégien SINTEF.

grindr

Quelques jours après la découverte d'une faille de sécurité inquiétante Grindr est de nouveau sous le feu des projecteurs. Cette fois, à cause de données très personnelles des 3,6 millions d'utilisateurs actifs quotidiens de l'application de rencontres, en particulier des infos sur leur séropositivité. L'application permet en effet d'afficher publiquement sont statut sérologique, pour permettre des rencontres sur cette base. Des données qui peuvent avoir cet usage sur la plateforme, mais qui pourraient être utilisées différemment entre de mauvaises mains.

Par exemple à des fins de discrimination, de persécution dans certains pays, ou alors pour augmenter les prix des assurances pour ces personnes. Les données, qui incluent donc le statut VIH, la préférence sexuelle, et la localisation GPS, étaient transmises à des plateformes, Apptimize et Localys. Le scandale a éclaté lundi après que BuzzFeed ait écrit un article citant les travaux d'Antoine Pultier de la firme de recherche norvégienne SINTEF.

Grindr partage le statut VIH avec Apptimize et Localys

Apptimize est un service servant à tester les applications mobile avant leur déploiement. Quant à Localys, il s'agit d'un Helper, programme qui permet de transférer des données ailleurs. Selon le chercheur, les données envoyées à ces plateformes, permettent en les croisant d'identifier nominativement les utilisateurs de Grindr. Des données qui pourraient donc être exploitées comme nous vous le disions à de mauvaises fins en cas de fuite, ou de piratage – si ces plateformes ne vendent pas déjà leurs fichiers.

Lundi, le responsable sécurité de Grindr Bryce Case a assuré que la transmission de données, notamment sur la séropositivité des utilisateurs à Apptimize et Localys allait cesser. Et de lancer à nos confrères d'Axios : “je comprends que le cycle d'actualités maintenant est très focalisé sur ces problèmes. Je pense que ce qui est arrivé à Grindr est injuste, on a été visé“. Reste que le responsable en sécurité ne dit pas pourquoi la transmission de données sur la séropositivité des utilisateurs de Grindr à des tiers était indispensable.

Pour sa défense, Grindr explique : “des milliers d'entreprises utilisent ces plateformes dont la réputation est irréprochable. Ce sont des pratiques standard dans l'industrie“, explique le responsable technologie de Grindr Scott Chen. Et d'ajouter : “aucune information des utilisateurs Grindr n'est vendue à des tiers. Nous payons ces vendeurs pour utiliser leurs services”. “La quantité limitée d'informations partagée avec ces plateformes l'est sous des conditions contractuelle très strictes pour assurer le plus haut niveau de confidentialité, de sécurité des données et de vie privée pour les utilisateurs“, assure-t-il encore.

Antoine Pultier, cité par nos confrères d'Ars Technica, espère de son côté un changement en profondeur, et fait un parallèle avec un autre scandale qui avait touché les utilisateurs de Happn : “pratiques standard, logiciel comme service, ils paient l'entreprise tierce… ils ne veulent pas reconnaître le problème pour des raisons évidentes. Nous espérons qu'ils changent de méthode; cette réponse n'est pas satisfaisante“. En attendant, et faute de garanties satisfaisantes, mieux vaut éviter d'indiquer son statut sérologique sur l'application.

Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
android tv
Amazon Music débarque sur Google TV et Android TV

Amazon Music débarque enfin sur les dongles Google TV et les TV et mediacenters sour Android TV. Des années après les autres plateformes, l’application du service de streaming débarque enfin. Il semble que ce retard à l’allumage soit lié aux…

google maps trucs astuces
Google Maps : les fonctionnalités à connaître (itinéraire, GPS, Street view)

Google Maps est présent non seulement sur l’ensemble des smartphones et tablette Android mais également sur le web et même dans l’App Store d’Apple. Vous l’utilisez pratiquement tous mais savez vous comment l’utiliser ? Connaissez vous vraiment toutes les subtilités du service de cartographie de Google ? Voici toutes les astuces à connaître absolument.

Waze
Télécharger Waze APK gratuit sur Android

Waze est une application mobile d’aide à la conduite et à la navigation basée sur le principe de la production participative. Très conviviale et facile à utiliser, cet outil vous offre plusieurs fonctionnalités qui sont disponibles gratuitement sur vos appareils…

Mappy
Télécharger Mappy APK gratuit sur Android

Mappy est un service français de cartographie numérique qui propose un outil de calcul d’itinéraire pour planifier vos déplacements dans les zones urbaines ou rurales. L’application est accessible gratuitement en ligne depuis n’importe quel navigateur internet ou via une application…

waze affichage voies
Waze : Google Assistant est enfin disponible en français

Waze permet finalement à ses utilisateurs de profiter de Google Assistant en français. Quelques mois après l’annonce, Google a déployé l’assistant vocal dans l’application de navigation Android et iOS. Désormais, il est possible de planifier un trajet à la voix…

Firefox
Télécharger Mozilla Firefox APK gratuit sur Android

Mozilla Firefox est un navigateur gratuit multiplateforme qui vous permet de consulter des pages internet ainsi que des contenus multimédias provenant du web. Ce logiciel offre une large panoplie de fonctionnalités et peut être utilisé sur votre ordinateur personnel fonctionnant…

Microsoft
Télécharger Microsoft Word APK gratuit sur Android

Microsoft Word est un logiciel de traitement de texte qui vous assiste dans la rédaction, la correction et l’impression de vos documents sur ordinateur. Ce logiciel vous permet également de modifier la taille et l’apparence de vos caractères et vous…

YouTube
Télécharger YouTube APK gratuit sur Android

YouTube est un service de stockage en ligne qui vous permet d’ajouter, de consulter ou de partager des vidéos en streaming. Ludique et facile à utiliser, ce service est mis gratuitement à la disposition des particuliers et des professionnels. L’outil…