Tea-appens datalæk afslører private billeder og beskeder

Den kvindefokuserede datingplatform Tea møder massiv kritik efter endnu et datalæk, hvor over én million private beskeder blev kompromitteret. Lækket følger efter en tidligere hændelse, hvor hackere fik adgang til 72.000 brugerfotos – herunder ID-billeder og selfies.

Tea, der markedsfører sig som et sikkert og anonymt rum for kvinder, har nu deaktiveret sin beskedfunktion og igangsat en fuld undersøgelse.

Hackere afslører følsomme data fra Firebase-lagring

Det første brud blev opdaget den 25. juli. I en officiel erklæring bekræftede Tea, at et ældre lagringssystem var blevet kompromitteret, hvilket medførte læk af brugerdata gemt før februar 2024. De kompromitterede filer omfattede cirka 13.000 ID-fotos og selfies indsendt til verifikation samt over 59.000 offentlige billeder fra opslag, kommentarer og chats.

Billederne blev hostet på Firebase og forblev tilgængelige i en ukendt periode. Historien blev først rapporteret af 404 Media, som nu har afsløret endnu mere alvorlige detaljer.

Over en million direkte beskeder lækket

Sikkerhedsforskere fortalte 404 Media, at hackere havde fået adgang til over en million private beskeder. Disse omfattede meget følsomme samtaler mellem brugere – herunder diskussioner om abort, utroskab og personlige kontaktoplysninger.

Tea reagerede ved at offentliggøre en opdatering på både deres hjemmeside og Instagram-konto. Teamet bekræftede, at nogle direkte beskeder var blevet tilgået, og tog straks det berørte system offline.

FBI involveret i efterforskningen

Tea har hyret eksterne cybersikkerhedseksperter og modtager nu også bistand fra FBI for at begrænse skaden og undersøge, hvordan bruddet fandt sted. Platformen har endnu ikke oplyst, hvor mange brugere der er berørt af beskedlækket, men oplyser, at de arbejder på at informere de berørte.

”Vi arbejder aktivt på at identificere de brugere, der er påvirket, og vil tilbyde gratis identitetsbeskyttelse,” skrev teamet på Instagram via deres konto @teapartygirls.

Konklusion

Datalækket i Tea-appen er et alvorligt tilbageslag for en platform, der bygger på digital sikkerhed for kvinder. Med både private billeder og dybt personlige samtaler i hænderne på hackere kæmper Tea nu for at genopbygge brugernes tillid. Mens efterforskningen stadig pågår, understreger hændelsen de høje risici ved at love privatliv – uden at kunne garantere det.