A Tea-app botrány: A titkos fotók nagy kiszivárgása

A 2023-ban indult Tea Randitanácsok (Tea Dating Advice) nevű alkalmazás célja, hogy nagyobb biztonságot nyújtson a nőknek az online randevúk során. Kizárólag nők regisztrálhatnak, akik így férfiakról végezhetnek háttérellenőrzést – például bűnügyi múlt vagy szexuális bűnelkövetői státusz vizsgálata, illetve képek fordított keresésével ismerhetik fel a hamis profilokat (catfishing). Az applikáció rövid idő alatt óriási népszerűségre tett szert: már több mint négymillió felhasználója van, az elmúlt héten pedig egymillió új regisztrációval bővült, és az USA App Store-jában az ingyenes alkalmazások között az első helyre került.

Adatszivárgás és érintettek

Nemrég a Tea elismerte, hogy hackertámadás áldozatául esett, amely során egy archivált szerveren lévő 72 ezer fotóhoz fértek hozzá illetéktelenek. Ezek közül 13 ezer igazolványkép és szelfi, amelyeket a felhasználók azonosítás céljából töltöttek fel, további 59 ezer pedig publikus posztokhoz és közvetlen üzenetekhez tartozó képek. Fontos megjegyezni, hogy a képeket nem lehet konkrét bejegyzésekhez kötni.

Az adatokat eredetileg azért kellett megőrizni, mert a cégnek törvényi kötelezettsége volt a kibertámadások és zaklatás megelőzésére vonatkozóan. Ettől függetlenül komoly aggodalomra ad okot, hogy az ellopott képek között kormányzati igazolványok is lehetnek, amelyeket később akár személyazonosság-lopásra is felhasználhatnak.

Hogyan kerültek ki a képek?

Felröppent a hír, hogy a kiszivárgott képadatbázist egy 4chan felhasználó tette elérhetővé, és azóta több közösségi platformon is megjelentek feltélezett Tea-felhasználói igazolványfotók. Csak azok érintettek, akik 2024 februárja előtt regisztráltak – az újonnan csatlakozók miatt nincs ok aggodalomra, mivel azóta nem tárolnak ilyen érzékeny adatokat.

Mit tehetsz, ha érintett vagy?

Ha 2024 februárja előtt regisztráltál, érdemes feltételezni, hogy igazolványképed vagy szelfid is kiszivároghatott. Mindezt figyelembe véve első lépésként folyamatosan ellenőrizd bankszámládat és bankkártya-kivonataidat, keresve bármilyen szokatlan tranzakciót. A csalások veszélye manapság mindennapos.

További lépésként érdemes regisztrálni egy ingyenes személyazonosság-figyelő szolgáltatásra (például az Experiannél). Ezek a szolgáltatások folyamatosan ellenőrzik, hogy nem bukkan-e fel adatod (például ellopott igazolvánnyal) gyanús körülmények között, így időben értesülhetsz, ha valaki visszaélni próbál személyes információiddal.

2025, adminboss, www.techradar.com alapján

Share on Social Media