Թea ժամադրությունների հավելվածը հաստատում է տվյալների արտահոսքը՝ բացահայտելով հազարավոր օգտատերերի լուսանկարներ
Միայն փաստեր

Թea ժամադրությունների հավելվածը հաստատում է տվյալների արտահոսքը՝ բացահայտելով հազարավոր օգտատերերի լուսանկարներ

Ամփոփում

Թea-ն՝ կանանց անվտանգության վրա կենտրոնացած ժամադրությունների հավելվածը, հայտնել է տվյալների արտահոսքի մասին, որի արդյունքում բացահայտվել է 72,000 օգտատերերի լուսանկարներ, ներառյալ ինքնանկարները, որոնք օգտագործվել են հաշվի հաստատման համար։ Մասնագետները զգուշացնում են, որ այս դեպքը ընդգծում է կենսաչափական տվյալների և առցանց ժամադրությունների հարթակների հետ կապված աճող գաղտնիության ռիսկերը։

Թea-ն՝ ժամադրությունների հավելված, որը թույլ է տալիս կանանց կիսվել տղամարդկանց մասին տեղեկություններով անվտանգության նպատակներով, հայտնել է, որ տվյալների պահպանման խախտումը հանգեցրել է 72,000 լուսանկարների անօրինական հասանելիության, որոնցից մոտ 13,000-ը ինքնանկարներ են, որոնք ներկայացվել են հաշվի հաստատման համար մինչև 2024 թվականի փետրվարը։ Ընկերությունը նշել է, որ այս հաստատման լուսանկարները սովորաբար ջնջվում են հաշիվը հաստատելուց հետո, մինչդեռ մյուս 59,000 լուսանկարները, որոնք հասանելի են դարձել, արդեն հրապարակային էին հավելվածում։

Այս դեպքը նորից բարձրացրել է գաղտնիության և անձնական տվյալների անվտանգության հարցերը ժամադրությունների հարթակներում։ Ռեյչել Տոբակը, SocialProof Security-ի գլխավոր տնօրենն ու համահիմնադիրը, նշել է, որ նույնիսկ աննշան թվացող ինքնանկարները կարող են դառնալ կիբերհանցագործների համար արժեքավոր, երբ դրանք համակցվում են այլ անձնական տեղեկությունների հետ։ Նա խորհուրդ է տվել ազդված օգտատերերին մտածել իրենց վարկային պատմության սառեցման, անձնական տվյալների հեռացման բրոքերային կայքերից, սոցիալական ցանցերի հաշիվները փակել և օգտագործել գաղտնաբառերի կառավարիչներ և բազմակողմանի հաստատում։

Տոբակը նաև ընդգծել է այն ռիսկերը, որոնց առջև են կանգնում ընկերությունները, երբ հավաքում են զգայուն տվյալներ՝ նույնականացման կամ տարիքի հաստատման համար։ «Ցանկացած տեղեկություն, որը դուք հավաքում եք, պետք է պաշտպանեք։ Եվ որքան ավելի շատ տեղեկություն եք հավաքում, այնքան ավելի հետաքրքիր թիրախ եք կիբերհանցագործների համար»,- ասել է նա։

Ալբերտ Ֆոքս Քանը, Surveillance Technology Oversight Project-ի հիմնադիրն ու գործադիր տնօրենը, զգուշացրել է դեմքի ճանաչման նորմալացման դեմ նման հավելվածներում, նշելով, որ դա մեծացնում է ռիսկերը ինչպես հաքերների, այնպես էլ իրավապահների չարաշահման համար։ «Մենք բոլորս գիտենք, որ առցանց ժամադրությունները կարող են լինել թունավոր, բայց լուծումը ավելի շատ հսկողությունը չէ»,- ասել է Քանը՝ խորհուրդ տալով օգտատերերին սահմանափակել այն տվյալները, որոնք նրանք կիսում են ընկերությունների հետ։

Ռիչարդ Բլեխը, AI անվտանգության ընկերություն XSOC Corp.-ի գլխավոր տնօրենը, նկարագրել է ինքնանկարներն ու լուսանկարները որպես «տվյալների ոսկե հանք» արհեստական բանականության վրա հիմնված հարձակումների համար, որոնք կարող են ներառել դեմքի ճանաչման խաբեություն, կենսաչափական շրջանցում և խորքային կեղծիքներ։ Նա կոչ է արել զգոնություն ցուցաբերել՝ նշելով, որ կենսաչափական տվյալները, ի տարբերություն գաղտնաբառերի, հնարավոր չէ փոխել, եթե դրանք խախտվեն։ «Դուք չեք ստանում նոր համարը կամ չեք փոխում ձեր գաղտնաբառը։ Կլինի գործողություն այդ գողացված տեղեկությունների հետ։ Սա անշուշտ է»,- ասել է Բլեխը։

Թea-ում տեղի ունեցած արտահոսքը հաջորդում է նման դեպքերին այլ ժամադրությունների հարթակներում, ինչը ընդգծում է արդյունաբերության մեջ օգտատերերի գաղտնիության և տվյալների անվտանգության պահպանման շարունակական մարտահրավերները։

Աղբյուր

CNN

Փաստերի ստուգում

Հոդվածի փաստերը ստուգեք արտաքին աղբյուրների և տվյալների բազաների միջոցով։

✓
Confirmed

Tea, a dating app that enables women to share information about men for safety purposes, reported that a data storage breach led to unauthorized access of 72,000 images, including approximately 13,000 selfies submitted for account verification before February 2024.

✓
Confirmed

The company stated that these verification photos are typically deleted after account approval, while another 59,000 images accessed were already publicly viewable within the app.

✓
Confirmed

The incident has prompted renewed concerns about privacy and the security of personal data on dating platforms.

!
Unverified

Rachel Tobac, CEO and co-founder of SocialProof Security, noted that even seemingly harmless selfies can become valuable to cybercriminals when combined with other personal information.

!
Unverified

She advised affected users to consider freezing their credit, removing personal data from brokerage sites, making social media accounts private, and using password managers and multifactor authentication.

!
Unverified

Tobac also highlighted the risks companies face when collecting sensitive information for identity or age verification.

!
Unverified

Albert Fox Cahn, founder and executive director of the Surveillance Technology Oversight Project, cautioned against normalizing facial recognition in such apps, warning that it increases risks from both hackers and law enforcement misuse.

✓
Confirmed

Richard Blech, CEO of AI security firm XSOC Corp., described selfies and images as a 'data goldmine' for artificial intelligence-driven attacks, which could include facial recognition spoofing, biometric bypassing, and deepfakes.

Շարունակեք կարդալ — անվճար

Ստեղծեք անվճար հաշիվ՝ նորություններին հետևելու համար։ Քարտ չի պահանջվում։