Amigos, een app voor het organiseren van huisfeestjes, heeft de privégegevens van 200.000 Nederlanders gelekt. Door een kwetsbaarheid in de applicatie was het mogelijk om namen, e-mailadressen en geboortedata te achterhalen, met privégesprekken mee te lezen en de locatie van gebruikers op te vragen, meldt RTL Nieuws, dat door een student over het beveiligingslek werd getipt.

Het bleek mogelijk om de data die de app verstuurt en ontvangt te manipuleren, waardoor het mogelijk was om toegang tot afgeschermde gegevens te krijgen. Daardoor lukte het de student om zichzelf beheerder van Amigos te maken. Zo kreeg hij toegang tot gegevens van alle gebruikers. Daarnaast was het mogelijk om pushberichten namens de app naar gebruikers te sturen, uit naam van anderen berichten te sturen en evenementen te organiseren.

Verder kon de student als beheerder e-mail versturen waarmee gebruikers hun wachtwoord opnieuw moeten instellen. Een aanvaller zou deze functie kunnen misbruiken voor het stelen van wachtwoorden, aldus de student tegenover RTL Nieuws. De kwetsbaarheid is inmiddels verholpen. Amigos heeft het datalek bij de Autoriteit Persoonsgegevens gemeld en gaat alle gebruikers waarschuwen.