La aplicación Tea confirma una brecha de datos que expuso miles de imágenes de usuarios

Tea, una aplicación de citas diseñada para ofrecer a las mujeres una plataforma para reportar experiencias negativas, ha confirmado una brecha de seguridad que expuso alrededor de 72,000 imágenes de usuarios. La empresa declaró el viernes que identificó un acceso no autorizado a uno de sus sistemas, que incluía 13,000 imágenes enviadas para la verificación de cuentas —como selfies e identificaciones con foto— y 59,000 imágenes que eran visibles públicamente dentro de la aplicación a partir de publicaciones, comentarios y mensajes directos.

Según Tea, las imágenes comprometidas estaban almacenadas en un "sistema de datos heredado" que contenía información de hace más de dos años. La compañía enfatizó que, hasta ahora, no hay evidencia que sugiera que datos actuales o adicionales de usuarios hayan sido afectados por la brecha.

Los reportes sobre las imágenes filtradas surgieron más temprano en el día en foros en línea, con afirmaciones de que rostros de usuarios y documentos de identificación habían sido publicados en 4chan. Tea requiere que los usuarios verifiquen sus identidades con selfies o identificaciones, lo que explica la presencia de licencias de conducir e imágenes faciales en los datos expuestos.

El incidente ha llamado la atención sobre preocupaciones más amplias acerca de la privacidad y los riesgos de seguridad asociados con la verificación de identidad y edad en línea. En un comunicado en su sitio web, Tea señala que "toma medidas de seguridad razonables para proteger su Información Personal", pero también reconoce que "ninguna medida de seguridad es impenetrable." La empresa ha iniciado una investigación completa para determinar el alcance e impacto de la brecha.