Приложение Tea пострадало от утечки данных, раскрыв тысячи пользовательских изображений
Приложение Tea, которое помогает женщинам убедиться, что их свидание безопасно, а не обман или уже занято, столкнулось с серьезной утечкой данных. Согласно отчету 404 Media, база данных, опубликованная на 4chan, позволяла любому пользователю получить доступ к данным пользователей. Впоследствии данные были удалены, но ущерб уже был нанесен.
Пользователи 4chan утверждали, что данные были получены из открытой базы данных, размещенной на Firebase, платформе для разработки приложений от Google. 404 Media подтвердила, что URL открытого хранилища совпадает с тем, что был найден в Android-приложении Tea.
Компания подтвердила факт утечки. В заявлении для 404 Media Tea сообщила, что обнаружила несанкционированный доступ к одной из своих систем и немедленно начала полное расследование для оценки масштабов и последствий. Утечка затронула данные, собранные более двух лет назад, включая 72,000 изображений, среди которых были селфи, фотографии удостоверений личности и снимки из публикаций и личных сообщений в приложении.
«Эти данные изначально хранились в соответствии с требованиями правоохранительных органов по предотвращению кибербуллинга», — заявила Tea. «Мы привлекли сторонних экспертов по кибербезопасности и работаем круглосуточно, чтобы обеспечить безопасность наших систем. На данный момент нет данных, свидетельствующих о том, что текущие или дополнительные данные пользователей были затронуты. Защита конфиденциальности и данных наших пользователей является нашим высшим приоритетом. Мы предпринимаем все необходимые шаги для обеспечения безопасности нашей платформы и предотвращения дальнейших утечек».
Приложение Tea позволяет пользователям публиковать фотографии «подозрительных» мужчин. «Уже листаете свидания на Tinder, Bumble, Match или Hinge? Tea — это must-have приложение, помогающее женщинам избегать тревожных сигналов перед первым свиданием, предоставляя советы по свиданиям и раскрывая, кто на самом деле стоит за профилем человека, с которым вы встречаетесь», — говорится в описании приложения в Google Play Store.
В Play Store также упоминается функция обратного поиска по номеру телефона, которая включает разделы с реальными именами, возрастом, адресами, социальными профилями и семейным положением мужчин. Другие функции включают обратный поиск по изображению и проверку биографий, чтобы помочь женщинам «узнать больше о своем свидании». Пользователи могут также опрашивать других о том, стоит ли им встречаться с новыми матчами.
Приложение требует от новых пользователей предоставить верификационное селфи и фотографию удостоверения личности, выданного государством. Tea сообщила 404 Media, что это необходимо для подтверждения, что новые регистрации действительно принадлежат женщинам.
Утечка данных совпала с всплеском популярности приложения. Согласно Business Insider, Tea возглавило рейтинг Apple’s App Store на этой неделе. Приложение было запущено в 2023 году.
Этот материал первоначально появился на Engadget по адресу https://www.engadget.com/cybersecurity/tea-app-suffers-breach-exposing-thousands-of-user-images-190731414.html?src=rss.
Подпишитесь на новости в телеграм: https://t.me/itnewsros