Tea, un’app che afferma di aiutare le donne ad “assicurarsi che il proprio appuntamento sia sicuro, non un pesce fuor d’acqua e non in una relazione”, sta subendo una violazione della sicurezza. 404 Media riporta che un database pubblicato su 4chan consentiva a chiunque di accedere ai dati degli utenti. (Il database è stato poi rimosso.) Il dataset includeva migliaia di immagini, comprese patenti di guida.
Gli utenti di 4chan hanno affermato che i dati provenivano da un database esposto ospitato su Firebase, la piattaforma di sviluppo app di Google. 404 Media ha verificato che l’URL del bucket di archiviazione esposto corrisponde a quello trovato nell’app Android di Tea.
L’azienda ha confermato la violazione. In una dichiarazione a 404 Media , Tea ha affermato di “aver identificato un accesso non autorizzato a uno dei nostri sistemi e di aver immediatamente avviato un’indagine completa per valutarne la portata e l’impatto”. L’azienda ha dichiarato che le informazioni esposte includevano dati risalenti a oltre due anni prima. Si trattava di 72.000 immagini, tra cui selfie, documenti d’identità con foto e foto tratte da post sull’app e messaggi diretti.Annuncio
“Questi dati sono stati originariamente archiviati in conformità con i requisiti delle forze dell’ordine relativi alla prevenzione del cyberbullismo”, ha affermato Tea. “Abbiamo coinvolto esperti di sicurezza informatica terzi e stiamo lavorando 24 ore su 24 per proteggere i nostri sistemi. Al momento, non ci sono prove che suggeriscano che i dati attuali o futuri degli utenti siano stati interessati. Proteggere la privacy e i dati dei nostri utenti è la nostra massima priorità. Stiamo adottando tutte le misure necessarie per garantire la sicurezza della nostra piattaforma e prevenire ulteriori esposizioni.”
L’app permette agli utenti di pubblicare foto di uomini “segnali d’allarme”. “Stai già cercando appuntamenti su Tinder, Bumble, Match o Hinge?” si legge nella presentazione dell’app sul Play Store . “Tea è un’app indispensabile, che aiuta le donne a evitare i segnali d’allarme prima del primo appuntamento con consigli per gli appuntamenti e mostra loro chi si nasconde davvero dietro il profilo della persona con cui stanno uscendo.”
La sua presenza sul Play Store evidenzia una ricerca inversa dei numeri di telefono. Ha sezioni dedicate ai nomi reali degli uomini, alle loro età, indirizzi, profili social e stati sentimentali. Altre funzionalità includono la ricerca inversa delle immagini e il controllo dei precedenti per aiutare le donne a “prendere il tè con te”. Gli utenti possono chiedere ad altri se dovrebbero uscire con nuovi partner.
L’app richiede ai nuovi utenti di inviare un selfie di verifica e una foto del loro documento d’identità rilasciato dal governo. Tea ha dichiarato a 404 Media che utilizza questo metodo per verificare che le nuove iscritte siano effettivamente donne.
La violazione ha coinciso con l’aumento di popolarità dell’app. Secondo Business Insider , Tea ha raggiunto la vetta dell’App Store di Apple questa settimana. L’app è stata lanciata per la prima volta nel 2023.
