La aplicación de la aplicación de té expone 72,000 selfies, fotos de identificación y otras imágenes de usuarios
Tea, una aplicación de citas de seguridad para mujeres que se elevó a la cima de los listados gratuitos de la tienda de aplicaciones de iOS esta semana, ha sido objeto de una gran violación de seguridad. La compañía confirmó el viernes que ha «identificado el acceso autorizado a uno de nuestros sistemas» que expuso miles de imágenes de usuarios.
Según los hallazgos preliminares de TEA, la violación permitió el acceso a aproximadamente 72,000 imágenes, desglosados en dos grupos: 13,000 imágenes de selfies e identificación de fotos que las personas habían enviado durante la verificación de la cuenta y 59,000 imágenes que se podían ver públicamente en la aplicación desde publicaciones, comentarios y mensajes directos.
Esas imágenes habían estado en un «sistema de datos heredados» que contenía información de hace más de dos años, dijo la compañía en el comunicado. «En este momento, no hay evidencia que sugiera que los datos de los usuarios actuales o adicionales se vieron afectados».
El viernes anterior, publicaciones en Reddit y 404 medios informó que las caras e ID de los usuarios de la aplicación de té se habían publicado en el tablero anónimo de mensajes en línea 4chan.
TEA requiere que los usuarios verifiquen sus identidades con selfies o ID, por lo que las licencias de conducir y las imágenes de las caras de las personas están en los datos filtrados.
La premisa del té es proporcionar a las mujeres un espacio para informar interacciones negativas que han tenido al encontrar a los hombres en el grupo de citas, supuestamente para mantener a otras mujeres seguras. La aplicación alcanzó el puesto número 1 en la tienda de aplicaciones estadounidense de Apple esta semana, atrajo la atención internacional y provocó un debate sobre si la aplicación viola la privacidad de los hombres. Si los informes de una violación resultan ser ciertos, también jugará en el debate continuo más amplio sobre si La identidad en línea y la verificación de edad plantean un riesgo de seguridad inherente a los usuarios de Internet.
En la sección de privacidad en su sitio web, TEA dice: «El consejo de citas de té requiere medidas de seguridad razonables para proteger su información personal para evitar pérdidas, mal uso, acceso no autorizado, divulgación, alteración y destrucción. Sin embargo, tenga en cuenta que a pesar de nuestros esfuerzos, no hay medidas de seguridad impenetrables».
Tea dijo que ha lanzado una investigación completa para evaluar el alcance y el impacto de la violación.
