Le service de paiement mobile met en avant des transactions publiées par des utilisateurs. Selon le chercheur Hang Do Thi Du, celles-ci sont publiques par défaut. Un réglage est nécessaire pour les masquer. L'an dernier, près de 208 millions d'opérations auraient été publiées, dont au moins une partie avec leur contenu.

Le mois dernier, le chercheur a publié le site Public By Default, qui reprend une série de transactions glanées sur cinq personnes, pour retracer une partie de leur vie, sans qu'ils n'en sachent rien.

Le projet, soutenu par Mozilla, a reçu une large couverture médiatique et a été suivi d'une pétition de la fondation, recevant 17 000 signatures, sans réaction du service. La fondation remet donc le couvert dans un nouveau billet de blog.

Selon Bloomberg, la maison-mère de Venmo, PayPal, envisagerait de supprimer la possibilité de publier ses transactions. Mozilla réclame donc l'exécution de ce plan.