AI伴侣应用Chattee Chat与GiMe Chat泄露40万用户数据，4300万条聊天记录曝光
网络安全公司Cybernews近日揭露，AI伴侣应用Chattee Chat与GiMe Chat发生重大数据泄露，涉及40万用户，4300万条聊天记录被公开。泄露内容包括用户私密对话、图片、视频和交易记录，暴露了用户的IP地址和设备标识符。
事件概述
网络安全公司Cybernews在10月9日发布报告，指出AI伴侣应用Chattee Chat与GiMe Chat发生了数据泄露事件。
泄露数据包括超过4300万条用户与AI之间的私密对话、逾60万份图片和视频，以及详细的应用内交易记录。
泄露原因
此次数据泄露的根本原因在于两款应用的Kafka Broker服务器实例完全暴露在公共网络上，且未设置任何访问控制或身份验证措施。
数据影响
虽然泄露的数据不直接包含姓名或电子邮件地址，但暴露了用户的IP地址和设备标识符，可能与其他泄露事件数据关联，用于精准识别用户身份。
经济损失
部分用户在虚拟伴侣身上花费高达1.8万美元，开发商总收入估计已超过100万美元，泄露的身份验证tokens也增加了用户账户被劫持和应用内资金被盗的风险。