Des dizaines de milliers de personnes ont téléchargé leurs photos sur les serveurs de l’application New Profile Pic en échange d’un avatar gratuit. Mais Linerock Investments, la société à l’origine de l’application, est basée dans un bâtiment surplombant la rivière Moscou, derrière le ministère russe de la Défense et à seulement cinq kilomètres de la Place Rouge. Le conseiller mondial en cybersécurité d’ESET Internet Security, Jake Moore, s’est demandé pourquoi la nouvelle application populaire souhaitait obtenir un tel niveau de données de la part de ses utilisateurs, en particulier lorsque la société est basée à l’étranger.
Il a déclaré à MailOnline : “Cette application est probablement un moyen de capturer les visages des gens en haute résolution et je m’interroge sur le fait qu’une application veuille obtenir cette quantité de données, en particulier une qui est largement inconnue et basée dans un autre pays.”
Linerock Investments Ltd est enregistrée à Moscou, selon la base de données Offshore Leaks du Consortium international des journalistes d’investigation.
L’un de ses actionnaires est basé à Panama City, tandis qu’un directeur est également basé en Russie.
Le matériel promotionnel de l’application indique : “Le monde qui nous entoure est rapide et en constante évolution.
“Dans ce monde en constante évolution, pourquoi s’en tenir à une seule photo de profil sur vos médias sociaux ? Qu’elle soit différente, toujours nouvelle et… fabriquée par l’IA !
“L’application NewProfilePic vous permet de changer le style de votre image d’utilisateur aussi souvent que vous le souhaitez.
“Osez être différent, avec une photo de profil qui reflète votre humeur ou votre état d’esprit actuel.
“Impressionnez vos amis sur les médias sociaux et gardez-les intéressés par ce qui va suivre ! ;)”
Lorsqu’ils décident de télécharger l’application, les utilisateurs doivent être prêts à partager leur localisation, des détails sur l’ordinateur ou l’appareil mobile qu’ils utilisent, ainsi que d’autres photos sur leurs comptes de médias sociaux.
La politique de l’entreprise en matière de données indique ce qui suit : ” Nous recueillons certaines informations personnelles que vous nous fournissez volontairement “.
“Nous recueillons votre nom, votre adresse e-mail, votre nom d’utilisateur, vos informations sur les réseaux sociaux et d’autres informations que vous fournissez lors de votre inscription.”
La firme collecte également des données sur l’utilisateur auprès d’autres entreprises et les combine avec son propre dossier, tout en recueillant également l’adresse IP, le type de navigateur et les paramètres d’un ordinateur ou les données de l’appareil d’un téléphone mobile.
Les développeurs de l’application expliquent : “Chaque fois que vous choisissez un effet qui implique des manipulations du visage, nous utilisons des technologies spéciales de reconnaissance du visage pour détecter une photo ; trouver les points clés du visage requis et appliquer l’effet à votre photo.”
La société affirme que les “points clés détectés peuvent être conservés avec la photo sur les serveurs de nos fournisseurs jusqu’à deux semaines après la dernière interaction avec la photo… afin d’accélérer le traitement ultérieur des mêmes photos”.
L’application s’est avérée jusqu’à présent extrêmement populaire et sur l’App Store d’Apple, elle s’est hissée au sommet du classement des photos et vidéos tandis que sur le Google Play Store, plus de 25 000 personnes l’ont évaluée.
Mais l’expert en sécurité M. Moore a mis en garde : “Avant que les gens ne téléchargent des photos ou d’autres données personnelles sur un tout nouveau site Web, ils doivent faire preuve de diligence raisonnable dans la mesure du possible.
“Bien que la plupart des gens ne s’interrogent pas sur la possibilité que quelque chose de fâcheux se produise en téléchargeant simplement une photo, la quantité de données prises sous le radar peut souvent être bien plus importante que ce que l’utilisateur avait l’intention de partager, ce qui peut causer des problèmes de sécurité et de confidentialité.
“Cette application est probablement un moyen de capturer les visages des gens en haute résolution et je m’interroge sur toute application qui souhaite obtenir cette quantité de données, en particulier une application qui est largement inconnue et basée dans un autre pays.
“Indépendamment de l’endroit où ils sont basés, j’opterais toujours pour la prudence lorsque je transmets des données sensibles, car une fois qu’elles ont disparu, il est pratiquement impossible d’en reprendre le contrôle.”
Un porte-parole de l’application a déclaré : “Nous sommes une société BVI avec des bureaux de développement en Russie, en Ukraine et en Biélorussie.”
Ils ont insisté sur le fait qu’ils ne partagent aucune information des utilisateurs d’une manière qui n’est pas mentionnée dans leur politique de confidentialité.
Le porte-parole a ajouté que les photos sont envoyées à leurs serveurs Amazon pour appliquer les effets et ne sont vues par personne d’autre. Les images sont supprimées après deux semaines.