Datalekkasjer i Tea-appen avslører private bilder og meldinger

Den kvinnerettede datingappen Tea får sterk kritikk etter et nytt datainnbrudd som har eksponert over én million private meldinger. Lekkasjonen kommer i kjølvannet av en tidligere hendelse der hackere fikk tilgang til 72 000 brukerbilder – noen av dem inkluderte ID-foto og selfies.

Tea, som markedsfører seg som en trygg og anonym plattform for kvinner, har nå deaktivert meldingsfunksjonen og igangsatt en fullstendig etterforskning.

Hackere avslører sensitiv data fra Firebase-lagring

Det første datainnbruddet ble oppdaget 25. juli. I en offisiell uttalelse bekreftet Tea at et eldre lagringssystem var kompromittert, og at det dermed ble lekket eldre brukerdata lagret før februar 2024. Blant de kompromitterte filene var rundt 13 000 bilder brukt til verifisering, inkludert selfies og ID, samt over 59 000 offentlige bilder fra innlegg, kommentarer og samtaler.

Bildene lå lagret i Firebase og var tilgjengelige i en ukjent periode. Saken ble først rapportert av 404 Media, som nå har avslørt enda mer alvorlige detaljer.

Over én million direktemeldinger lekket

Sikkerhetsforskere fortalte 404 Media at hackere klarte å få tilgang til over én million private meldinger. Disse inkluderte svært sensitive samtaler mellom brukere, som diskusjoner om abort, utroskap og personlige kontaktopplysninger.

Tea publiserte deretter en oppdatering på nettsiden og Instagram-kontoen sin. Teamet bekreftet at enkelte direktemeldinger var blitt kompromittert og at det berørte systemet ble tatt offline umiddelbart.

FBI koblet inn i etterforskningen

Tea har hentet inn eksterne cybersikkerhetseksperter og har fått bistand fra FBI for å begrense skadene og undersøke hvordan datainnbruddet kunne skje. Plattformen har ennå ikke bekreftet hvor mange brukere som er berørt av meldingslekkasjen, men oppgir at de jobber med å varsle de som er rammet.

«Vi jobber aktivt med å identifisere berørte brukere og vil tilby gratis identitetsbeskyttelse,» skrev teamet på Instagram via kontoen @teapartygirls.

Konklusjon

Datainnbruddet i Tea-appen er et stort tilbakeslag for en plattform bygget på digital trygghet for kvinner. Med både private bilder og dypt personlige samtaler på avveie, jobber Tea nå på spreng for å gjenopprette tilliten. Mens etterforskningen pågår, viser hendelsen hvor alvorlige konsekvensene kan bli når plattformer lover personvern – men ikke klarer å beskytte det.