Скандальное приложение для женщин Tea взломано

Скандальное приложение для женской безопасности Tea оказалось жертвой масштабной кибератаки: фотографии тысяч пользователей утекли в сеть. Эта история, как обычно, началась на Reddit — пользователи сообщили о взломе, затем информацию быстро подтвердили журналисты 404Media, а позже это признали и в самой компании Tea. В результате взлома стали доступны 72 тысячи изображений, загруженных за последние два года. Из них 13 тысяч — это селфи или фото документов (удостоверения личности, водительские права), которыми женщины подтверждали свои аккаунты. Остальные 59 тысяч — фотографии различных людей, опубликованных в приложении.

Tea, основанное неким Sean Cook, позиционирует себя как приложение только для женщин. В нем пользователи могли рассказывать о негативном опыте с мужчинами и предупреждать других женщин о возможной опасности. Даже часть прибыли — 10% — Tea жертвует горячей линии поддержки жертв домашнего насилия в США.

Уязвимость обнаружили на infamous-сайте 4Chan, где начали выкладывать реальные фото женщин с Tea, включая их документы. Один из пользователей прямо написал: «Присылали селфи с удостоверением в Tea? Вас только что слили! Все без защиты, просто общий доступ!» А некоторые начали специальный сбор личных данных, извлекая максимум информации из слитых снимков. Tea торопливо оправдывается: мол, хранили эти фотографии якобы для предотвращения кибербуллинга и ничего не нарушили — мол, данные действующих пользователей в безопасности.

Любопытно, что накануне этого скандала Tea внезапно взлетело в топ Apple App Store: благодаря вирусным твитам женщин-приложение вышло в абсолютные лидеры по скачиваниям. Правда, успех сопровождался шквалом критики: многие возмутились самой идеей Tea — ведь приложение позволяет анонимно публиковать фото и истории о «проблемных» мужчинах, часто без проверки и подтверждения. Пользователей возмущают и механизмы проверки — приходится загружать снимки лица и удостоверения.

В общественном поле Tea обсуждают с опасением — говорят, что сервис превращается в очередную площадку для распространения слухов, травли и доксинга (публичное распространение личных данных). Почти как нехорошо известные группы и страницы «Мы встречаемся с одним и тем же парнем?» в Facebook.

Прогнозы сбылись пугающе быстро. Еще в июле один пользователь X (бывший Twitter) писал: «Дам приложению месяц до утечки». И — поздравляем, месяц не понадобился. Мужчины не задержались с ответом: появились приложения-«двойники», где уже женщины становятся объектом подозрений и обсуждений, например BoxScore, где мужчины анонимно делятся друг с другом «тревожными звоночками» относительно женщин. Просто симметричный ответ.