Приложение Tea подтвердило утечку данных, затронувшую тысячи пользовательских изображений

Tea, приложение для знакомств, созданное для предоставления женщинам платформы для сообщения о негативном опыте, подтвердило нарушение безопасности, в результате которого были раскрыты около 72 000 пользовательских изображений. Компания заявила в пятницу, что выявила несанкционированный доступ к одной из своих систем, который включал 13 000 изображений, предоставленных для подтверждения аккаунта — таких как селфи и фотографии удостоверений личности — и 59 000 изображений, которые были публично доступны в приложении через публикации, комментарии и личные сообщения.

По словам Tea, скомпрометированные изображения хранились в «устаревшей системе данных», содержащей информацию более чем двухлетней давности. Компания подчеркнула, что на данный момент нет доказательств того, что текущие или дополнительные данные пользователей были затронуты в результате утечки.

Сообщения о раскрытых изображениях появились ранее в тот же день на онлайн-форумах с утверждениями, что лица пользователей и документы, удостоверяющие личность, были опубликованы на 4chan. Tea требует от пользователей подтверждения личности с помощью селфи или удостоверений личности, что объясняет наличие водительских прав и фотографий лиц в раскрытых данных.

Инцидент привлек внимание к более широким вопросам конфиденциальности и рискам безопасности, связанным с онлайн-подтверждением личности и возраста. В заявлении на своем сайте Tea отмечает, что «принимает разумные меры безопасности для защиты вашей личной информации», но также признает, что «никакие меры безопасности не являются непроницаемыми». Компания начала полное расследование, чтобы определить масштаб и последствия утечки.