Fuite de données de l'application Tea expose les photos et pièces d'identité de milliers d'utilisateurs

Une faille de sécurité majeure sur l'application Tea, une plateforme populaire auprès des femmes pour partager des informations sur les hommes, a conduit à la fuite d'environ 72 000 images, dont 13 000 selfies de vérification et photos de pièces d'identité gouvernementales. L'incident a été confirmé vendredi par un porte-parole de Tea, qui a précisé que les données compromises provenaient d'une base datant de plus de deux ans, initialement stockée pour se conformer aux exigences des forces de l'ordre liées à la prévention du cyberharcèlement.

Cette fuite survient après une montée en popularité de l'application, Tea ayant récemment atteint la première place des applications gratuites sur l'Apple App Store et enregistré près d'un million de nouvelles inscriptions. L'application demande aux utilisateurs de soumettre des selfies pour vérification, affirmant qu'ils sont supprimés après examen, et promet l'anonymat au-delà des pseudonymes choisis. Malgré ces mesures, les données divulguées ont suscité des inquiétudes parmi les utilisateurs concernant la confidentialité et la sécurité.

La société a indiqué avoir fait appel à des experts en cybersécurité tiers et travaille en continu pour sécuriser ses systèmes. « Protéger la vie privée et les données de nos utilisateurs est notre priorité absolue. Tea prend toutes les mesures nécessaires pour assurer la sécurité de notre plateforme et prévenir toute nouvelle exposition », a déclaré un porte-parole.

La fuite fait suite à un appel sur le forum 4Chan à une campagne de « piratage et fuite » visant l'application. Des liens vers la base de données volée et les photos d'identification des utilisateurs sont depuis apparus sur 4Chan et X. NBC News n'a pas vérifié de manière indépendante l'authenticité des images divulguées.

Tea a été créée par Sean Cook, qui s'est inspiré des expériences négatives de sa mère avec les rencontres en ligne. L'application permet aux utilisateurs de rechercher des hommes par nom, de laisser des commentaires et de réaliser des vérifications d'antécédents. Elle affirme également reverser une partie de ses bénéfices à la National Domestic Violence Hotline, qui a confirmé la société comme donatrice.

La plateforme a fait l'objet de critiques de la part de certains hommes craignant une mauvaise représentation ou du doxxing, ainsi que de préoccupations d'utilisateurs concernant le cyberharcèlement potentiel. En réponse à la fuite, plusieurs utilisateurs ont exprimé leurs inquiétudes quant à la confidentialité de leurs données, d'autant plus que la base d'utilisateurs de l'application continue de croître rapidement.