W Social מכחישה דליפת נתונים; רשומות אימות ציבוריות עוררו חשש לפרטיות

W Social מכחישה האשמות לדליפת נתונים

W Social, פלטפורמה חברתית אירופית שנפתחה לציבור בטא ביוני 2026, מכחישה דליפת נתונים אישיים לרשת הפתוחה. החברה הצהירה ב־14 באוקטובר 2026, לאחר ממצאיו של העיתונאי הטכנולוגי הגרמני קווין קרלמאייר: הוא חשף מסד נתונים גלוי עם חשבונות W Social. לטענתו, פורסמה ברשת מדינתם של יותר מ־2 500 משתמשים וכ־2 000 שמות מלאים; לעיתים נדירות הופיעו גם כתובות דוא״ל.

W Social, שמציגה עצמה כרשת ממוקדת פרטיות ודורשת זהות אמיתית נגד בוטים, הצהירה שלא דלפו נתונים אישיים, לא ניתנה גישה בלתי מורשית והם לא פורסמו בטעות. החברה התייעצה עם ממונה הגנת הנתונים וקבעה שלא הופר GDPR.

רשומות אימות ו־AT Protocol

W Social הודתה באופן חלקי בפרסום נתוני משתמשים והסבירה שהגורם הוא האופי הציבורי של AT Protocol. הטכנולוגיה פותחה על ידי Bluesky Social PBC שמאחורי Bluesky. כשמשתמש מאמת חשבון, W Social רושמת בחשבון הניהול שלה ב־AT Protocol רשומת אימות: סטטוס, מדינה שהנפיקה דרכון, תאריך לידה סינתטי לטווח גיל, ושם רשמי למי ששיתף אותו.

ממצאיו של קרלמאייר עוררו דאגה בקרב כ־55 000 משתמשי הפלטפורמה לפי נתוני יוני. We Don't Have Time השיקה בודק מקוון „Have you been Wned?“, שבו אפשר לראות כמה מידע מזהה אישי ציבורי.

סיכוני פרטיות וביקורת

אנליסט בכיר לאבטחת מידע ב־Cybernews אראס נזרובאסי אומר כי W Social מפרסמת ציבורית שם משפחה ושם פרטי, דוא״ל, לאום ותאריכי לידה פוטנציאליים. רוב הרשומות אנונימיות ומכילות רק מטא־נתונים: מזהי ID וחתימות זמן של יצירה או אימות. לפעמים נוסף תאריך לידה אמיתי, שגוי בכששה חודשים כמעט.

נזרובאסי מזהיר שגורמי איום עשויים להשתמש בנתוני אימות אלו ל־doxxing או לדיוג ממוקד, עם הודעות מותאמות לפי לאום, גיל ושם. אם פלטפורמות ישתמשו במידע זה כשלב שני באימות זהות בטלפון או בצ׳אט, דליפה עלולה להקל על שליטה בחשבונות. הוא מוסיף שתוקפים מאגדים נתונים מדליפות רבות, ולכן המידע מעשיר נתונים שכבר דלפו; מחיקת נתונים ממערכת מבוזרת קשה.

W Social הוכרזה בתחילת 2026, ושיטות האימות שלה מזוהות עם ביקורת. משתמשים מעלים דרכון או ביומטריה, למשל סלפי, לאפליקציה המלווה W Identity. החברה אומרת שהאפליקציה מבוזרת, שומרת נתונים על המכשיר ומוחקת מיד מסמכים משרתי W Social לאחר אימות. חוקרי Cybernews מדגישים שביומטריה רגישה מאוד ויוצרת רשומת זהות קבועה שאינה ביטלה כמו סיסמה. W Social טוענת שהנתונים הציבוריים לעולם אינם כוללים תמונות דרכון, מספרי דרכון, סלפי או תאריכי לידה אמיתיים.

מקורות: Cybernews