Приложение для знакомств Tea подтвердило утечку данных, раскрывающую тысячи изображений пользователей

Tea, приложение для знакомств, которое позволяет женщинам делиться информацией о мужчинах в целях безопасности, сообщило, что нарушение безопасности хранилища данных привело к несанкционированному доступу к 72 000 изображений, включая примерно 13 000 селфи, отправленных для верификации аккаунтов до февраля 2024 года. Компания заявила, что эти фотографии для верификации обычно удаляются после одобрения аккаунта, в то время как еще 59 000 изображений, к которым получили доступ, уже были общедоступны внутри приложения.

Этот инцидент вызвал новые опасения по поводу конфиденциальности и безопасности персональных данных на платформах для знакомств. Рэйчел Тобак, генеральный директор и соучредитель SocialProof Security, отметила, что даже, казалось бы, безобидные селфи могут стать ценными для киберпреступников в сочетании с другой личной информацией. Она посоветовала пострадавшим пользователям рассмотреть возможность заморозки кредитных историй, удаления личных данных с брокерских сайтов, сделать аккаунты в социальных сетях приватными, а также использовать менеджеры паролей и многофакторную аутентификацию.

Тобак также подчеркнула риски, с которыми сталкиваются компании при сборе чувствительной информации для проверки личности или возраста. «Любую информацию, которую вы собираете, нужно защищать. И чем больше информации вы собираете, тем более интересной целью вы становитесь для киберпреступников», — сказала она.

Альберт Фокс Кан, основатель и исполнительный директор Surveillance Technology Oversight Project, предупредил о рисках нормализации распознавания лиц в таких приложениях, отмечая, что это увеличивает угрозы как со стороны хакеров, так и злоупотреблений со стороны правоохранительных органов. «Все мы знаем, что онлайн-знакомства могут быть токсичными, но решение — не в усилении слежки», — сказал Кан, рекомендуя пользователям ограничивать объем данных, которые они передают компаниям.

Ричард Блеч, генеральный директор компании по безопасности ИИ XSOC Corp., охарактеризовал селфи и изображения как «золотую жилу данных» для атак, основанных на искусственном интеллекте, которые могут включать подделку распознавания лиц, обход биометрической защиты и дипфейки. Он призвал к бдительности, отметив, что биометрические данные, в отличие от паролей, нельзя изменить в случае компрометации. «Вы не получите новый номер или не смените пароль. С украденной информацией будут связаны последствия. В этом нет никаких сомнений», — сказал Блеч.

Утечка в Tea последовала за подобными инцидентами на других платформах для знакомств, что подчеркивает продолжающиеся проблемы в обеспечении конфиденциальности и безопасности данных пользователей в отрасли.