Приложение для знакомств "Tea" слило личные переписки пользователей в новой утечке данных

"Tea" – популярное приложение, позиционировавшее себя как безопасная платформа для знакомств, где женщины делились опытом общения с мужчинами, выкладывали их фотографии и предупреждали о "красных флажках". Для поддержания эксклюзивности, приложение требовало от всех пользователей женского пола предоставлять селфи и удостоверение личности при регистрации. Несколько дней назад "Tea" уже стало жертвой крупной утечки данных из-за незащищенного хранилища Firebase, что привело к раскрытию личной информации тысяч пользователей. И вот, новое ЧП – второй инцидент, возможно, еще более серьезный.

Как сообщает 404 Media, в сеть утекла еще одна база данных, содержащая около 1,1 миллиона сообщений из личных чатов. Представьте себе, какие деликатные темы там обсуждались! Измены, аборты, неверные парни – то, чем вряд ли кто-то захочет делиться с широкой публикой. Сообщения охватывают период с 2023 года по прошлую неделю. Человек, обнаруживший базу данных, утверждает, что доступ к ней мог получить практически любой пользователь, имея ключ API.

В заявлении для Bleeping Computer представители "Tea" подтвердили факт второй утечки, признав, что "некоторые" личные сообщения пользователей стали доступны посторонним. Компания заявила о временной приостановке работы затронутой системы, уверяя, что остальная инфраструктура не пострадала. Обещано приложить все усилия для повышения уровня кибербезопасности в ближайшие дни, но конкретные детали не разглашаются. "Tea" также планирует связаться с пострадавшими пользователями и предложить им бесплатные услуги по защите личных данных в качестве компенсации.

Эти инциденты – серьезный повод задуматься о том, насколько безопасно делиться личной информацией в интернете, особенно с новыми приложениями, которые еще не успели зарекомендовать себя. Эксперты по безопасности предупреждают, что из-за утечки данных профили пользователей "Tea" теперь легко найти в социальных сетях.

Мнение редакции MSReview: Этот случай подчеркивает, насколько важно обеспечивать безопасность персональных данных в приложениях для знакомств. Пользователям следует быть предельно осторожными при выборе таких сервисов и делиться конфиденциальной информацией только с проверенными платформами, имеющими надежные меры защиты. Разработчикам необходимо уделять приоритетное внимание безопасности данных и регулярно проводить аудит своих систем, чтобы предотвратить утечки и другие киберугрозы.