Aplicación de Citas Tea Confirma Brecha de Datos que Expuso Miles de Imágenes de Usuarios

Tea, una aplicación de citas que permite a las mujeres compartir información sobre hombres con fines de seguridad, informó que una brecha en el almacenamiento de datos condujo al acceso no autorizado de 72,000 imágenes, incluyendo aproximadamente 13,000 selfies enviadas para la verificación de cuentas antes de febrero de 2024. La compañía declaró que estas fotos de verificación normalmente se eliminan después de la aprobación de la cuenta, mientras que otras 59,000 imágenes accedidas ya eran visibles públicamente dentro de la aplicación.

El incidente ha generado preocupaciones renovadas sobre la privacidad y la seguridad de los datos personales en plataformas de citas. Rachel Tobac, CEO y cofundadora de SocialProof Security, señaló que incluso selfies aparentemente inofensivos pueden volverse valiosos para los ciberdelincuentes cuando se combinan con otra información personal. Ella aconsejó a los usuarios afectados considerar congelar su crédito, eliminar datos personales de sitios de corretaje, hacer que sus cuentas en redes sociales sean privadas y usar gestores de contraseñas y autenticación multifactor.

Tobac también destacó los riesgos que enfrentan las empresas al recopilar información sensible para la verificación de identidad o edad. "Cualquier información que recopiles, debes protegerla. Y cuanto más información recopiles, más interesante eres como objetivo para los ciberdelincuentes", afirmó.

Albert Fox Cahn, fundador y director ejecutivo del Proyecto de Supervisión de Tecnología de Vigilancia, advirtió contra la normalización del reconocimiento facial en este tipo de aplicaciones, señalando que aumenta los riesgos tanto de hackers como de un uso indebido por parte de las fuerzas del orden. "Todos sabemos que las citas en línea pueden ser tóxicas, pero la solución no es más vigilancia", dijo Cahn, recomendando que los usuarios limiten los datos que comparten con las empresas.

Richard Blech, CEO de la empresa de seguridad de IA XSOC Corp., describió las selfies e imágenes como una "mina de oro de datos" para ataques impulsados por inteligencia artificial, que podrían incluir suplantación de reconocimiento facial, elusión biométrica y deepfakes. Instó a la vigilancia, señalando que los datos biométricos, a diferencia de las contraseñas, no pueden ser cambiados si se ven comprometidos. "No vas a obtener un nuevo número ni cambiar tu contraseña. Habrá acciones sobre esa información robada. No hay duda al respecto", afirmó Blech.

La brecha en Tea sigue a incidentes similares en otras plataformas de citas, subrayando los desafíos continuos para proteger la privacidad y la seguridad de los datos de los usuarios en la industria.