Berlin. Des données sensibles d’utilisateurs semblent avoir été accessibles au public sur des dizaines de milliers de sites web créés avec Lovable, une plateforme d’IA qui permet de créer des applications et des sites web à l’aide de consignes textuelles, sans expérience en programmation. Ces conclusions proviennent d’une analyse réalisée par des experts en sécurité informatique et examinée en exclusivité par Handelsblatt.
Lovable indique que plus de 50 millions de projets ont déjà été créés avec son service, et que 1,2 million supplémentaire sont ajoutés chaque semaine. De nombreux utilisateurs s’appuient sur des applications conçues avec la plateforme pour gérer leurs entreprises.
Selon l’enquête, des attaquants auraient pu accéder à des informations sensibles concernant des utilisateurs de Lovable par l’intermédiaire de la faille de sécurité pendant au moins un an. Handelsblatt a reçu des informations sur le problème à la mi-août, a testé les conclusions et a confronté Lovable à ce sujet.
Des recherches supplémentaires ont indiqué que la vulnérabilité ne se limitait pas à Lovable. L’entreprise aurait décrit le problème sous-jacent comme un problème touchant l’ensemble du secteur.
Sources: Handelsblatt.