На 7 403 сайтах, собранных с помощью ИИ-конструктора Lovable, исследователи смогли прочитать записи с email-адресами без входа в аккаунт.

У одного немецкого форума база отдавала больше 80 тысяч профилей и свыше 200 тысяч сообщений из чата. У другого сервиса открытыми оказались больше тысячи записей с данными документов, включая номера паспортов.

В общий подсчет могли попасть и сайты с обычными контактными адресами или тестовыми записями. В случае с форумом и паспортами данные исследователи получили напрямую из баз, которые разрешали читать эти записи без входа.

Успел ли кто-то воспользоваться открытым доступом, неизвестно.