Une application de rencontres pro-Trump victime d'une fuite de ses données personnelles

"Make America Date Again". Avec ce slogan dérivé du célèbre "Make America Great Again", marqueur de la campagne et de la présidence Trump, cette application de rencontres vise à "connecter les amants, amis et supporters de Trump", explique son site internet. Et DonaldDaters de préciser à ses utilisateurs que "toutes vos informations personnelles sont confidentielles". 

Mais selon le site spécialisé TechCrunch, il était possible de télécharger totalement la base de données de ses quelque 1.600 utilisateurs le jour de son lancement. TechCrunch cite Elliot Alderson, un spécialiste de la sécurité qui, sur Twitter, a affirmé avoir trouvé "en 5 minutes", la liste de toutes les personnes enregistrées, leurs noms, photos et messages privés ainsi que des clés numériques de connexion ("access token") qui permettent de rester connecté sans avoir à rentrer son mot de passe à chaque fois.

TechCrunch précise que les données étaient accessibles publiquement avant que le développeur ne les retire "rapidement" une fois prévenu par ce site. 

L'incident a été réparé quelques heures après. "Merci d'avoir aidé à identifier un point de vulnérabilité" de l'application, a écrit sur Twitter Emily Moreno, PDG de l'application, à destination d'Elliot Alderson. "Nous continuons à bâtir la communauté @DonaldDaters et la sécurité est la priorité principale", a conclu Emily Moreno.