Сервіс Tea, який позиціонував себе як безпечний простір для жінок у світі додатків для знайомств, пережив катастрофічний витік даних. Цей інцидент підкреслює критичну важливість безпеки даних у сучасних цифрових сервісах, особливо тих, що стосуються особистих стосунків та ідентифікації користувачів.

У мережу витекли верифікаційні документи понад 10 тисяч користувачок. Ці дані спливли на 4chan, і як повідомляється, все це сталося через те, що розробники застосунку використовували Google Firebase як сховище, і не налаштували базовий захист. Неналежне налаштування безпеки є поширеною проблемою, яка може призвести до серйозних наслідків, таких як витік персональної інформації.

Кластери даних, де зберігалися фото і документи, були виставлені у відкритий доступ, де їх міг подивитися хто завгодно. Така безвідповідальність з боку розробників ставить під загрозу приватність та безпеку своїх користувачів, зокрема жінок, які шукали безпечний простір.

Це особливо іронічно з огляду на мету застосунку – дати жінкам анонімну платформу, де вони могли б ділитися історіями про побачення, попереджати інших про токсичну поведінку чоловіків і почуватися в безпеці. Замість безпеки, користувачі отримали ризик компрометації своїх особистих даних, що може мати далекосяжні негативні наслідки.

У мережу витекли не тільки особисті фото, а й документи, що підтверджують особу. За даними CNET, витекло понад 72 тисячі зображень, з них 13 тисяч – це саме верифікаційні документи. Така кількість витоків даних свідчить про серйозні прогалини в системі безпеки додатку.

В інтернеті припускають, що бекенд застосунку могли писати за допомогою