WTF, Meta ! Muse a placé le titre de chaque conversation partagée dans l’adresse web, et ces adresses se sont retrouvées dans les enregistrements DNS publics. L’entreprise de sécurité Claroc a trouvé plus de 6 800 conversations partagées de Muse avec une simple recherche. Ils ont ouvert des centaines d’entre elles sans se connecter et ont découvert une demande de prêt, les chiffres de revenus d’une entreprise de marketing, un calendrier professionnel et une alerte de fraude bancaire. Le lien contenait un ID aléatoire, donc les utilisateurs pensaient qu’il était privé. Ensuite, Muse a inséré directement dans le sous-domaine « my-loan-application » ou tout autre sujet de la conversation. Meta a suspendu le partage. J’étais prêt à donner une chance à Muse à cause de son design avec un VPN privé par utilisateur. Mais là, ils ont encore tout gâché. Turrible