Приложение Tea сливает персональные фото пользователей

Приложение Tea, предназначенное для женщин, чтобы проверять своих потенциальных партнёров перед свиданием, столкнулось с крупной утечкой данных. Tea обещает своим пользователям защиту от встреч с женатыми, мошенниками или фейковыми личностями во время знакомства. Однако, по данным издания 404 Media, в сеть попала база данных, размещённая на известном форуме 4chan. Любой желающий получил доступ к её содержимому до его удаления. В базе оказалось тысячи фотографий пользователей, включая водительские удостоверения.

Пользователи 4chan утверждали, что утечка произошла из-за незащищённой базы данных на платформе разработки приложений Google — Firebase. Журналисты 404 Media подтвердили соответствие опубликованной на форуме ссылки с данными в Android-версии Tea.

Компания признала факт произошедшей утечки. В комментарии 404 Media представители Tea сообщили, что выявили несанкционированный доступ к одной из своих систем и немедленно начали расследование для установления масштаба и последствий произошедшего. Уточняется, что часть слитых данных датируется более чем двухлетней давности — речь идёт о 72 тысячах изображений: селфи, удостоверения, снимки из переписок и постов.

Компания объяснила, что данные хранились "в соответствии с требованиями правоохранительных органов по предотвращению кибербуллинга". Сейчас к расследованию подключены сторонние специалисты по кибербезопасности. Разработчики утверждают, что пока нет доказательств того, что пострадали свежие данные пользователей. В Tea подчёркивают, что вопрос безопасности и приватности остаётся для них приоритетным, и они принимают все необходимые меры для защиты данных и предотвращения подобных ситуаций в будущем.

Tea позволяет пользователям делиться фотографиями мужчин, которых они считают подозрительными, чтобы предупредить других потенциальных жертв. В описании приложения на Google Play упоминаются такие функции, как проверка номера телефона, поиск по имени, возрасту, адресу, социальным профилям и статусу отношений мужчин. Также реализованы обратный поиск по изображениям и проверка биографии — "чтобы узнать всё о своём спутнике". Пользовательницы могут советоваться друг с другом, стоит ли соглашаться на новые знакомства.

При регистрации сервис требует от новых пользователей селфи для подтверждения личности, а также скан идентификационного документа. Tea уверяет, что эти меры нужны для того, чтобы удостовериться в женском поле новых регистраций.

Инцидент произошёл на фоне резкого роста популярности приложения: по сообщению Business Insider, на этой неделе Tea заняло первую строчку в App Store Apple. Сам сервис существует с 2023 года.