Из Twibe, свежесозданного российского клона Twitter, утекли паспортные данные пользователей.

В социальной сети Twibe, которую начали подавать как замену Twitter в связи с замедлением работы, обнаружили уязвимость, через которую удалось скачать видеоролики с паспортными данными пользователей. По словам пользователя Twitter git_huh, у одного из администраторов Twibe был пароль «123456». Сразу после этого соцсеть прекратила работу.
,политика,политические новости, шутки и мемы,twitter,интернет,twibe,анало-говнет,утечка
gut_huh опубликовал скриншот папки с видеофайлами, на превью которых видно людей с паспортами в руках — это ролики из админки Twibe, которые присылали пользователи для того, чтобы верифицировать свои аккаунты.
17 марта, на следующий день после объявления Роскомнадзора о замедлении американской соцсети, некоторые пользователи Twitter начали призывать переходить в Twibe. Эта соцсеть позиционирует себя как аналог Twitter, который не тормозит — в описании площадки утверждалось, что её создатели «не хотят, чтобы люди теряли привычное место общения». 
При этом дизайн и интерфейс Twibe практически полностью идентичны Twitter — сайт выполнен в бело-синей цветовой гамме, пункты меню на панели управления называются в точности так же, как в оригинале, присутствуют хэштеги и «горячие темы».
Поиск <- ^ ^ведите запрос и нажмите Enter. Например, #hashtag, имя пользователя и т. Д. ^ ТЕГИ ЛЮДИ ЗАПИСИ Шишка Пьет Пиво ф @аЬоЬа 0 1 Второй тому назад В ответ Лина Ривер на Ее Публикация месяц рождения можно поменять? до до ро д V Юрий Маренов (д)у_тагепо7 0 7 секунда тому назад
В то же время в Twibe нет никаких способов подтверждения данных аккаунта, кроме как предоставить паспорт. При регистрации пользователю достаточно указать лишь имя, электронную почту и пароль. На почту письмо с уведомлением о регистрации не приходит, а подтверждение с помощью мобильного телефона так же отсутствует. Профиль верифицируется через процедуру «проверки подлинности личности» — пользователи должны записать видео, на котором чётко видно лицо и паспортные данные. Однако, как пишет TJournal, это потребовалось не всем — некоторые пользователи выпросили у администрации галочки с помощью хэштега #админдайгалочку, тем самым получив верификацию без отправки паспортных данных. Такие галочки выдавали всем подряд. 
https://habr.com/ru/news/t/547924/