茶恋爱应用确认数据泄露，数千用户照片被曝光

茶（Tea）是一款允许女性分享关于男性信息以保障安全的恋爱应用，该公司报告称一次数据存储泄露导致7.2万张照片被未经授权访问，其中约1.3万张自拍照是在2024年2月前提交用于账户验证的。公司表示，这些验证照片通常在账户审核通过后被删除，而另外5.9万张被访问的照片已经在应用内公开可见。

此次事件引发了人们对约会平台上个人隐私和数据安全的重新关注。SocialProof Security的首席执行官兼联合创始人Rachel Tobac指出，即使看似无害的自拍照，当与其他个人信息结合时，也可能成为网络犯罪分子的宝贵资源。她建议受影响用户考虑冻结信用记录、从数据经纪网站删除个人信息、将社交媒体账户设为私密，并使用密码管理器和多因素认证。

Tobac还强调了企业在收集身份或年龄验证等敏感信息时面临的风险。“你收集的任何信息都必须保护好。收集的信息越多，你就越成为网络犯罪分子的目标，”她说。

监控技术监督项目（Surveillance Technology Oversight Project）创始人兼执行董事Albert Fox Cahn警告不要让面部识别技术在此类应用中成为常态，他指出这会增加来自黑客和执法部门滥用的风险。“我们都知道在线约会可能存在毒性，但解决方案不是更多监控，”Cahn说，并建议用户限制与公司共享的数据量。

人工智能安全公司XSOC Corp.首席执行官Richard Blech将自拍照和图像形容为人工智能驱动攻击的“数据金矿”，这些攻击可能包括面部识别欺骗、生物识别绕过和深度伪造。他提醒大家保持警惕，指出生物识别数据不同于密码，一旦泄露无法更改。“你不能换新号码或更改密码。被盗信息势必会被利用，这毫无疑问，”Blech说。

茶应用的数据泄露事件继其他约会平台类似事件之后，再次凸显了该行业在保护用户隐私和数据安全方面面临的持续挑战。