Thee -app lijdt inbreuk, duizenden gebruikersafbeeldingen blootgesteld

Thee, een app die beweert vrouwen te helpen “zorg ervoor dat je date veilig is, geen meerval en niet in een relatie”, ervaart een inbreuk op de beveiliging. 404 media rapporten Dat een database op 4chan iedereen toestond toegang te krijgen tot de gegevens van gebruikers. (Sindsdien is het verwijderd.) De dataset bevatte duizenden afbeeldingen, inclusief rijbewijzen.

4Chan -gebruikers beweerden dat de gegevens afkomstig waren van een blootgestelde database die werd gehost op Firebase, het app -ontwikkelingsplatform van Google. 404 media Verifieerd dat de blootgestelde opslagemmer -URL overeenkomt met een die in de Android -app van Tea wordt gevonden.

Het bedrijf bevestigde de inbreuk. In een verklaring aan 404 mediaThee zei dat het “ongeautoriseerde toegang tot een van onze systemen identificeerde en onmiddellijk een volledig onderzoek lanceerde om de reikwijdte en influence te beoordelen.” Het bedrijf verklaarde dat de blootgestelde informatie gegevens van meer dan twee jaar geleden bevatte. Het bevatte 72.000 afbeeldingen, waaronder selfies, foto -ID’s en foto’s van app -berichten en DMS.

“Deze gegevens werden oorspronkelijk opgeslagen in overeenstemming met wetshandhavingsvereisten met betrekking tot cyberpestenpreventie,” zei Tea. “We hebben cybersecurity-experts van derden ingeschakeld en werken de klok rond om onze systemen te beveiligen. Op dit second is er geen aanwijzingen dat de huidige of additional gebruikersgegevens zijn beïnvloed. De bescherming van de privateness en gegevens van onze gebruikers is onze hoogste prioriteit. We nemen elke nodige stap om de beveiliging van ons platform te waarborgen en verdere blootstelling te voorkomen.”

Met de app kunnen gebruikers foto’s van “rode vlag” -mannen plaatsen. “Al veegt voor datums op Tinder, Bumble, Match of Hinge?” Het play retailer pitch van de app leest. “Thee is een must-have-app, die vrouwen helpt rode vlaggen te vermijden vóór de eerste date met datingadvies en hen te laten zien wie er echt achter het profiel zit van de persoon met wie ze daten.”

De afmetingen van de speelwinkel belicht een omgekeerde telefoonnummer opzoeken. Het heeft secties voor echte namen van mannen, leeftijden, adressen, sociale profielen en relatiestatussen. Andere functies omvatten een omgekeerde afbeelding zoeken en achtergrondcontroles om vrouwen te helpen “de thee op je date te krijgen.” Gebruikers kunnen anderen bestrijden over de vraag of ze met nieuwe wedstrijden moeten daten.

De app vereist dat nieuwe gebruikers een verificatie-selfie en een foto van hun door de overheid uitgegeven ID indienen. Thee verteld 404 media Dat het dit gebruikt om te verifiëren dat nieuwe aanmeldingen inderdaad vrouwen zijn.

De timing van de inbreuk viel samen met de toename van de app in populariteit. Volgens Zakelijke insiderThee kwam deze week op de high van Apple’s App Retailer. De app werd voor het eerst gelanceerd in 2023.