L'application Tea confirme une faille de sécurité ayant exposé des milliers d'images d'utilisateurs

Tea, une application de rencontres conçue pour offrir aux femmes une plateforme pour signaler des expériences négatives, a confirmé une faille de sécurité ayant exposé environ 72 000 images d'utilisateurs. L'entreprise a déclaré vendredi avoir identifié un accès non autorisé à l'un de ses systèmes, comprenant 13 000 images soumises pour la vérification des comptes — telles que des selfies et des pièces d'identité photographiées — ainsi que 59 000 images visibles publiquement dans l'application à partir de publications, commentaires et messages directs.

Selon Tea, les images compromises étaient stockées dans un « système de données hérité » contenant des informations datant de plus de deux ans. La société a souligné qu'à ce jour, aucune preuve ne suggère que les données actuelles ou supplémentaires des utilisateurs aient été impactées par la faille.

Des rapports concernant la fuite des images sont apparus plus tôt dans la journée sur des forums en ligne, affirmant que des visages d'utilisateurs et des documents d'identification avaient été publiés sur 4chan. Tea exige que les utilisateurs vérifient leur identité avec des selfies ou des pièces d'identité, ce qui explique la présence de permis de conduire et d'images faciales dans les données exposées.

L'incident a attiré l'attention sur des préoccupations plus larges concernant la vie privée et les risques de sécurité liés à l'identité en ligne et à la vérification de l'âge. Dans une déclaration sur son site web, Tea indique qu'elle « prend des mesures de sécurité raisonnables pour protéger vos informations personnelles », mais reconnaît également que « aucune mesure de sécurité n'est impénétrable ». La société a lancé une enquête complète pour déterminer l'étendue et l'impact de la faille.