Tea-appen läckte 72 000 privata bilder i dataintrång

Hackare har brutit sig in i den kvinnospecifika dejtingappen Tea och stulit 72 000 användarbilder, inklusive selfies, ID-foton och privat innehåll. Plattformen, som är utformad för att hjälpa kvinnor att granska män innan de dejtar dem, har blivit det senaste offret för ett allvarligt dataintrång.

Vad har läckt?

Enligt Teas team drabbades användare som registrerade sig före februari 2024. Hackare fick enligt uppgift tillgång till:

• 13 000 selfies och ID-foton som användes för kontoverifiering
• 59 000 bilder från inlägg, kommentarer och direktmeddelanden under en tvåårsperiod

Företaget hävdade inledningsvis att verifieringsfoton inte kunde kopplas till användarinlägg, men bekräftade senare att även mer känsligt innehåll hade komprometterats.

En app för kvinnor, byggd på förtroende

Tea, även känd som Tea Dating Advice, är en app endast för kvinnor där användare anonymt kan dela dejtingrecensioner, söka efter brottsregister och göra bakgrundskontroller på män. Appen har blivit populär för sitt syfte att skydda kvinnor från catfishing, bedragare och dolda äktenskap.

Tea har över 4 miljoner användare och kallar sig själv för USA:s största gruppchatt för kvinnor.

4chan-användare och öppen Firebase-databas

Enligt rapporter från 404 Media upptäckte hackare på 4chan en felkonfigurerad Firebase-databas kopplad till Tea-appen. Detta möjliggjorde obehörig åtkomst till användargenererat innehåll som lagrats i molnet.

Trots att appen blockerar skärmdumpar för att bevara anonymitet gav intrånget hackarna direkt åtkomst till privata filer.

Teas åtgärder

Tea säger att de har anlitat ledande cybersäkerhetsexperter och arbetar ”dygnet runt” för att hantera incidenten.

”Vi gör allt för att skydda vårt community – nu och i framtiden”, uppgav företaget i ett uttalande.
”Vi agerade snabbt och samarbetar med några av de mest betrodda experterna inom cybersäkerhet.”

Tea har ännu inte bekräftat om det stulna materialet har läckt eller delats offentligt.

Slutsats

Dataintrånget hos Tea är en påminnelse om att även appar med integritet i fokus är sårbara för tekniska misstag och riktade attacker. Med tiotusentals känsliga bilder exponerade står plattformen nu inför en allvarlig prövning när det gäller förtroende, integritet och ansvar.