هنگامی که شخصی عکسی را در ابزار جستجوی افراد ClarityCheck بارگذاری میکند، این وبسایت پیام روشنی دارد: «جستجوی معکوس تصویر شما خصوصی و امن است». با این حال، تحقیقات جدید نشان میدهد که این وبسایت بیش از ۹ میلیون فایل تصویری، از جمله عکسهای چهره افراد را به طور عمومی در معرض دید قرار داده است. همچنین یک پیکربندی نادرست دیگر، آدرسهای ایمیل و شماره تلفن افراد را نیز به طور عمومی در معرض دید قرار داده است.
به طور کلی، طبق یافتههای محقق امنیتی مستقل، Jeremiah Fowler، پایگاه داده افشا شده ClarityCheck شامل حدود ۴۵۰ گیگابایت تصویر است، از جمله تصاویری که به نظر میرسد شامل تصاویر پروفایل، اسکرینشات و سایر عکسهای بزرگسالان، نوجوانان و کودکان باشد. همه تصاویر در یک سطل Amazon S3 ناامن ذخیره شده بودند، با فایلهایی در پوشههایی با نامهای «چهرهها» و «پروفایلها» که میتوان از طریق URL موجود در کد وبسایت عمومی شرکت، توسط هر کسی در اینترنت قابل دسترسی بود.
ClarityCheck یکی از چندین ابزار جستجوی افراد است که در سالهای اخیر به صورت آنلاین ظاهر شده است. این وبسایتها به طور کلی ادعا میکنند که میتوانند وب، سوابق عمومی و سایر پایگاههای داده را برای شناسایی افراد جستجو کنند. وبسایت ClarityCheck میگوید که میتواند جستجوهایی را بر روی شماره تلفن، آدرس ایمیل، شماره شناسایی خودرو و نام انجام دهد. صفحه جستجوی عکس آن میگوید که میتواند به شما کمک کند «هر کسی را در یک عکس» شناسایی کنید و پروفایلهای رسانههای اجتماعی را «در عرض چند ثانیه» پیدا کنید.