Dataintrång i Tea-appen avslöjar privata bilder och meddelanden

Den kvinnospecifika dejtingappen Tea möter hård kritik efter ett andra dataintrång som exponerade över en miljon privata meddelanden. Läckan följer efter en tidigare incident där hackare fick tillgång till 72 000 användarbilder – inklusive ID-foton och selfies.

Tea, som marknadsför sig som en säker och anonym plattform för kvinnor, har nu inaktiverat sin meddelandefunktion och startat en fullskalig utredning.

Hackare exponerar känsliga data från Firebase-lagring

Det första intrånget upptäcktes den 25 juli. I ett officiellt uttalande bekräftade Tea att ett äldre lagringssystem hade komprometterats, vilket ledde till att äldre användardata från före februari 2024 läckte ut. Bland filerna fanns cirka 13 000 verifieringsbilder med ID och selfies samt över 59 000 offentliga bilder från inlägg, kommentarer och chattar.

Bilderna låg lagrade på Firebase och förblev exponerade under en okänd tidsperiod. Historien rapporterades först av 404 Media – som nu avslöjar ännu allvarligare detaljer.

Över en miljon DMs har läckt

Säkerhetsforskare uppger för 404 Media att hackare lyckades komma åt över en miljon privata meddelanden. Dessa inkluderade mycket känsliga konversationer mellan användare, som diskussioner om abort, otrohet och personliga kontaktuppgifter.

Tea svarade med att lägga upp en uppdatering på sin webbplats och sitt Instagramkonto. Teamet bekräftade att vissa direktmeddelanden hade lästs och att det drabbade systemet togs offline omedelbart.

FBI kopplas in i utredningen

Tea har anlitat externa cybersäkerhetsexperter och fått stöd från FBI för att begränsa skadorna och utreda hur intrånget kunde ske. Plattformen har ännu inte bekräftat hur många användare som påverkades av meddelandeläckan, men uppger att man arbetar med att meddela de drabbade.

”Vi arbetar aktivt med att identifiera berörda användare och kommer att erbjuda kostnadsfri identitetsskyddstjänst,” skrev teamet på Instagram via sitt konto @teapartygirls.

Slutsats

Tea-appens dataintrång är ett stort bakslag för ett företag som bygger på digital trygghet för kvinnor. Med både privata bilder och känsliga konversationer i händerna på hackare kämpar Tea nu för att återställa förtroendet. Medan utredningen pågår tydliggör incidenten hur höga insatserna är när plattformar lovar integritet – men inte lever upp till det.