Peste 72.000 de imagini scurse, inclusiv selfie-uri și documente de identitate
Tea, cunoscută oficial ca „Tea Dating Advice”, este o aplicație de siguranță pentru întâlniri care permite femeilor să împărtășească anonim informații despre bărbați și comportamente potențial periculoase (red flag). Acum, cea mai populară aplicație gratuită din App Store, Tea a fost spartă. Utilizatorii 4Chan au distribuit un link către un container de stocare public care conținea aproximativ 72.000 de imagini, inclusiv 13.000 de selfie-uri și acte de identitate emise de guvern, folosite pentru verificarea genului.
Aplicația Tea a înregistrat o creștere recentă a popularității. Fondată în 2023, aceasta permite femeilor să facă schimb de detalii despre bărbații locali din zonă. Acestea pot fi orice, de la comportamente care ar putea fi percepute ca semne de avertizare, dacă sunt căsătoriți, sunt infractori sexuali înregistrați, au antecedente penale sau dacă folosesc imagini false pentru catfishing.
Femeile pot împărtăși și calități „pozitive” (green flag) găsite la bărbați.
Tea a declarat recent că are peste 4 milioane de membri la nivel global și a devenit săptămâna trecută cea mai populară aplicație gratuită din App Store-ul Apple. Dar, deși este promovată ca fiind o aplicație de siguranță, a primit o mulțime de critici. Unii bărbați susțin că au fost expuși public (doxxed) sau reprezentați greșit de femei cu resentimente. Alții spun că este „anti-bărbați”.
Aplicația cere utilizatorilor să își facă selfie-uri pentru a dovedi că sunt de gen feminin. Politica de confidențialitate a Tea afirmă că aceste fotografii sunt „șterse imediat” după autentificare.
404 Media raportează că utilizatorii 4Chan au postat link-uri către o bază de date cloud expusă, găzduită pe platforma de dezvoltare a aplicațiilor mobile de la Google, Firebase. Acest lucru a urmat apelurilor de pe site pentru o campanie de „hack și scurgere” împotriva aplicației.
Se pare că membrii imageboard-ului au căutat prin date, postând selfie-uri și identități care fuseseră încărcate pe Tea. O persoană a spus că a descărcat 3.000 de imagini.
Deși capturile de ecran din aplicație sunt blocate de funcțiile sale de securitate, Tea a recunoscut că au fost accesate și 59.000 de imagini care arătau postări, comentarii și mesaje directe de acum peste doi ani.
404 Media raportează că containerul public la care au făcut referire utilizatorii 4Chan era același pe care publicația l-a descoperit în codul sursă al aplicației.
Tea spune că baza de date era de acum doi ani și că datele au fost stocate inițial în conformitate cu cerințele legale legate de prevenirea hărțuirii cibernetice.
Compania a adăugat că breșa a afectat membrii care s-au înscris înainte de februarie 2024. A angajat experți terți în securitate cibernetică și „lucrează non-stop pentru a-și securiza sistemele.”
„Protejarea confidențialității și a datelor utilizatorilor noștri este prioritatea noastră cea mai mare. Tea ia toate măsurile necesare pentru a asigura securitatea platformei noastre și pentru a preveni expunerea ulterioară,” a spus un purtător de cuvânt.
Nu este prima dată când 4Chan se află în centrul unei scurgeri de informații. Imaginile din scandalul scurgerii de fotografii ale celebrităților din 2014, cunoscut sub numele de „Celebgate” sau „The Fappening”, au provenit de pe acest imageboard, deși în acel caz au fost obținute în principal prin atacuri de phishing direcționate asupra conturilor Apple iCloud.
