Произошла утечка данных пользователей приложения Quittr, созданного для отказа от мастурбации

В открытом доступе оказалась следующая информация:

— email-адреса дрочеров;
— их возраст;
— как часто анонист мастурбирует и какой рукой;
— как часто рукоблуд смотрит порно;
— эмоциональные заметки о своих «порывах»;
— другие личные записи из трекера привычек.

Эти данные пользователи вводили в приложение, чтобы отслеживать свой прогресс в отказе от дрочки.

Утечка позволяет идентифицировать людей и их привычки, а это значит, что с пользователей могут начать вымогать деньги путем шантажа.

Как произошла утечка? Приложение хранило данные пользователей в облачной базе данных. Проблема была в том, что эта база была неправильно настроена — фактически к ней можно было получить доступ без аутентификации. То есть любой, кто знал правильный запрос к серверу, мог получить данные.