Приложение для знакомств Tea столкнулось с крупной утечкой данных, раскрывающей информацию пользователей

Приложение для знакомств Tea, которое помогает женщинам делиться предупреждениями о мужчинах, с которыми они встречались, столкнулось с крупным нарушением безопасности, в результате которого были раскрыты конфиденциальные данные пользователей. По сообщениям, хакеры получили доступ и опубликовали тысячи изображений, включая селфи и водительские удостоверения, в основном женщин, на онлайн-форуме 4chan. Также были обнаружены уязвимости, позволяющие получить несанкционированный доступ к личным сообщениям, в которых обсуждались такие темы, как измена и аборты.

Tea, недавно возглавившее рейтинг в App Store от Apple и заявляющее о более чем 4 миллионах активных пользователей, подтвердило, что работает с внешними компаниями по кибербезопасности и правоохранительными органами для расследования инцидента. Компания заявила, что начала «полное расследование при содействии внешних фирм по кибербезопасности» и сотрудничает с властями.

По данным, утечка затронула 72 000 изображений, из которых 13 000 составляли селфи и водительские удостоверения, а остальные — другой контент, загруженный пользователями. Хотя изначально Tea заявляло, что пострадали только пользователи, зарегистрировавшиеся до февраля 2024 года, независимые исследователи обнаружили, что сообщения, отправленные даже на прошлой неделе, остаются доступными, что указывает на продолжающиеся риски безопасности.

Эксперты раскритиковали использование Tea сервиса Firebase, принадлежащего Google, для хранения конфиденциальной информации без должных мер защиты. Питер Дордал, профессор онлайн-сетей и безопасности в Университете Лойолы в Чикаго, отметил, что заявление компании о соблюдении законодательства является «вводящим в заблуждение», подчеркнув, что правоохранительные органы не устанавливают такие требования, и что конфиденциальные изображения не должны были быть общедоступными. Грант Хо, доцент Чикагского университета, охарактеризовал практики безопасности компании как небрежные, заявив, что личные данные не должны храниться на общедоступных серверах и должны быть как минимум зашифрованы.

Инцидент также вызвал негативную реакцию в онлайн-сообществах, включая группы за права мужчин, некоторые из которых критиковали приложение как клеветническое. Было кратковременно запущено ответное приложение, которое вскоре было удалено после сообщений о злоупотреблениях.

Эндрю Гатри Фергюсон, профессор права в Университете Джорджа Вашингтона, прокомментировал, что цифровые сети шепота не обладают той же приватностью, что и офлайн-сети, предупреждая: «Вы теряете контроль над этим. Вы не можете удержать это в пределах доверенных людей.»