Унаслідок масштабного кібератакування було зламано популярний мобільний застосунок Tea, який призначений для підвищення безпеки жінок під час побачень. Зловмисники отримали доступ до великого обсягу особистої інформації, зокрема верифікаційних фото, що викликало хвилю обурення серед користувачок. Компанія, яка керує платформою, підтвердила факт витоку і оголосила про початок розслідування, пише NewDay.
Інцидент пов’язують із вразливістю в системі зберігання даних, яка залишалася незахищеною від стороннього доступу. Користувачі форуму 4chan першими звернули увагу на відкриту базу даних, що містила понад 70 тисяч зображень. Серед них були як селфі, зроблені жінками під час реєстрації, так і особисті документи, надані для підтвердження акаунтів.
Компанія визнала, що злам торкнувся лише облікових записів, створених до лютого 2024 року. Однак у відкритий доступ потрапили щонайменше 13 тисяч фотографій, які містили обличчя та документи постраждалих. Ще десятки тисяч знімків були отримані з особистих повідомлень і публікацій усередині застосунку.
Звіт незалежного експерта підтвердив, що сервер, на якому зберігалися файли, не був захищений паролем і не мав жодного шифрування. Це створило ідеальні умови для втручання хакерів. Tea вже звернулася до зовнішніх фахівців з кібербезпеки з метою усунення вразливостей та запобігання подібним інцидентам у майбутньому.
Сервіс Tea стрімко набирав популярності, пропонуючи жінкам можливість ділитися враженнями про чоловіків після особистих зустрічей. Програма очолювала рейтинги App Store у США, однак витік даних поставив під загрозу її репутацію. Представники платформи наголошують, що номери телефонів та електронні адреси не були скомпрометовані.
Користувачки, чиї дані потрапили у відкритий доступ, наразі перебувають під ризиком кіберпереслідувань і шантажу. Експерти наголошують на важливості оперативної реакції з боку компанії, однак застерігають, що наслідки витоку можуть бути довгостроковими, особливо в контексті конфіденційності.
Нагадаємо, раніше ми писали про те, що штучний інтелект навчився розпізнавати людей за допомогою Wi-Fi без їхньої участі.
