Утечка данных в приложении Tea раскрыла фотографии и документы тысяч пользователей

Серьезный инцидент с безопасностью в приложении Tea, популярном среди женщин для обмена информацией о мужчинах, привел к утечке примерно 72 000 изображений, включая 13 000 селфи для верификации и фотографий государственных удостоверений личности. Инцидент был подтвержден представителем Tea в пятницу, который сообщил, что скомпрометированные данные происходят из базы данных, возраст которой превышает два года, изначально хранившейся для соблюдения требований правоохранительных органов, связанных с предотвращением кибербуллинга.

Утечка произошла на фоне роста популярности приложения: недавно Tea возглавило рейтинг бесплатных приложений в Apple App Store и сообщило о почти миллионе новых регистраций. Приложение требует от пользователей предоставлять селфи для верификации, которые, по заявлению компании, удаляются после проверки, а также обещает анонимность за пределами выбранных пользователем имен. Несмотря на эти меры, утекшие данные вызвали у пользователей опасения по поводу конфиденциальности и безопасности.

Компания заявила, что привлекла сторонних экспертов по кибербезопасности и непрерывно работает над защитой своих систем. «Защита конфиденциальности и данных наших пользователей — наш высший приоритет. Tea предпринимает все необходимые шаги для обеспечения безопасности нашей платформы и предотвращения дальнейших утечек», — сказал представитель.

Утечка последовала за тем, как на форуме 4Chan был опубликован призыв к кампании «взломай и опубликуй» с целью атаки на приложение. Ссылки на украденную базу данных и фотографии удостоверений пользователей появились на 4Chan и в X. NBC News не смогли независимо подтвердить подлинность утекших изображений.

Tea было создано Шоном Куком, который назвал негативный опыт своей матери с онлайн-знакомствами источником вдохновения. Приложение позволяет пользователям искать мужчин по имени, оставлять комментарии и проводить проверки биографии. Также заявляется, что часть прибыли направляется в Национальную горячую линию по вопросам домашнего насилия, которая подтвердила статус компании как донора.

Платформа подвергалась критике со стороны некоторых мужчин, опасающихся искажения информации или раскрытия личных данных, а также вызывала опасения пользователей по поводу возможного кибербуллинга. В ответ на утечку несколько пользователей выразили беспокойство по поводу конфиденциальности своих данных, особенно на фоне быстрого роста аудитории приложения.