Az app, ami nőket óvna, most képeket szivárogtatott

A Tea alkalmazás, amely azt ígéri, hogy segíti a nőket abban, hogy tájékozottabbak legyenek a randipartnereikről – például kiszűrni a csalókat, házasokat vagy veszélyes személyeket –, komoly adatbiztonsági réssel került a figyelem középpontjába. Egy, a 4chanen megjelent adatbázison keresztül több ezer, többek között személyi igazolványokat is tartalmazó felhasználói kép volt nyilvánosan elérhető. Bár az adatokat azóta eltávolították, a szivárgás tényét a cég is megerősítette.

Érzékeny adatok kerültek veszélybe

A kiszivárgott adatbázist egy Firebase tárhelyen tárolták, amelynek elérhetőségét a Tea Androidos alkalmazásából is ki lehetett deríteni. Az adathalmaz több mint 72 000 képet tartalmazott, köztük szelfiket, igazolványmásolatokat és privát üzenetekből származó fotókat. Fontos megjegyezni, hogy ezek az adatok több mint két éve keletkeztek, és tárolásukat eredetileg az online zaklatás elleni jogszabályi megfelelés indokolta. Minden óvintézkedés ellenére a rendszer sérülékenysége komoly kérdéseket vet fel az adatkezelés biztonságáról.

Így működik a Tea

A Tea azért vált gyorsan rendkívül népszerűvé – elérte az Apple App Store toplistáját –, mert lehetőséget kínál más alkalmazásokban (Tinder, Bumble, Párosítás [Match], Zsanér [Hinge]) fellelhető randipartnerek valódi hátterének ellenőrzésére. A felhasználók beírt telefonszám alapján lekérhetik a férfiak nevét, életkorát, címét, közösségi profilját, családi állapotát, vagy akár képeken alapuló keresést is indíthatnak. Emellett háttérellenőrzés és közösségi szavazás is elérhető, amelyek segíthetnek eldönteni, érdemes-e egy adott személlyel randizni.

Megerősített biztonsági intézkedések

A regisztráció során minden új felhasználótól szelfit és hivatalos igazolványt kérnek, hogy igazolják, valóban nőről van-e szó. Emiatt a kiszivárgás érzékeny személyes adatokat érinthetett. A cég most kibervédelmi szakértőket is bevont, folyamatosan dolgozik a rendszerek védelmén, és hangsúlyozza, hogy jelenleg nincs arra utaló jel, hogy újabb vagy aktuális felhasználói adatok érintettek lennének.

2025, adrienne, www.engadget.com alapján

Share on Social Media