L'application de rencontres Tea confirme une violation de données exposant des milliers d'images d'utilisateurs

Tea, une application de rencontres permettant aux femmes de partager des informations sur les hommes à des fins de sécurité, a signalé qu'une faille dans le stockage des données avait conduit à un accès non autorisé à 72 000 images, dont environ 13 000 selfies soumis pour la vérification des comptes avant février 2024. La société a indiqué que ces photos de vérification sont généralement supprimées après l'approbation du compte, tandis que 59 000 autres images consultées étaient déjà visibles publiquement au sein de l'application.

L'incident a ravivé les inquiétudes concernant la vie privée et la sécurité des données personnelles sur les plateformes de rencontres. Rachel Tobac, PDG et cofondatrice de SocialProof Security, a souligné que même des selfies apparemment anodins peuvent devenir précieux pour les cybercriminels lorsqu'ils sont combinés à d'autres informations personnelles. Elle a conseillé aux utilisateurs concernés de considérer le gel de leur crédit, la suppression de leurs données personnelles des sites de courtage, la mise en privé de leurs comptes sur les réseaux sociaux, ainsi que l'utilisation de gestionnaires de mots de passe et de l'authentification multifactorielle.

Tobac a également mis en avant les risques auxquels les entreprises s'exposent lorsqu'elles collectent des informations sensibles pour la vérification d'identité ou d'âge. « Toute information que vous collectez, vous devez la protéger. Et plus vous collectez d'informations, plus vous devenez une cible intéressante pour les cybercriminels », a-t-elle déclaré.

Albert Fox Cahn, fondateur et directeur exécutif du Surveillance Technology Oversight Project, a mis en garde contre la normalisation de la reconnaissance faciale dans ce type d'applications, avertissant que cela augmente les risques tant d'attaques de hackers que d'abus par les forces de l'ordre. « Nous savons tous que les rencontres en ligne peuvent être toxiques, mais la solution n’est pas plus de surveillance », a déclaré Cahn, recommandant aux utilisateurs de limiter les données qu'ils partagent avec les entreprises.

Richard Blech, PDG de la société de sécurité IA XSOC Corp., a décrit les selfies et images comme une « mine d’or de données » pour les attaques pilotées par l’intelligence artificielle, pouvant inclure la falsification par reconnaissance faciale, le contournement biométrique et les deepfakes. Il a appelé à la vigilance, notant que les données biométriques, contrairement aux mots de passe, ne peuvent pas être modifiées en cas de compromission. « Vous ne pouvez pas obtenir un nouveau numéro ou changer votre mot de passe. Il y aura des conséquences liées à ces informations volées. Il n’y a aucun doute là-dessus », a affirmé Blech.

La violation chez Tea fait suite à des incidents similaires sur d’autres plateformes de rencontres, soulignant les défis persistants pour protéger la vie privée et la sécurité des données des utilisateurs dans ce secteur.