تسرب تطبيق المواعدة “Tea” صور وهويات 72,000 مستخدم في خرق أمني رئيسي

تعرضت تيا، تطبيق الأمان لمواعدة النساء الذي وصل مؤخرًا إلى قمة متجر التطبيقات، لخرق بيانات خطير.

تمكن القراصنة على 4chan من الوصول إلى قاعدة بيانات مكشوفة من Tea، وبدأوا لاحقاً بمشاركة صور السيلفي وصور الهوية للمستخدمين عبر الإنترنت، وفقاً لما أفادت به 404Media لأول مرة.

كان الاختراق ممكناً بسبب قاعدة بيانات Google Firebase غير المؤمنة التي استخدمتها شركة Tea. “نعم، إذا أرسلت لتطبيق Tea صورة وجهك ورخصة قيادتك، فقد قاموا بنشر معلوماتك بشكل علني! لا يوجد أي توثيق، لا شيء. إنها سلة عامة،” هكذا جاء في إحدى منشورات 4chan، حسبما ذكرت 404Media.

وأضافت، “رخص القيادة وصور الوجه! اندفعوا هنا قبل أن يغلقوه!”

أكدت شركة Tea الخرق لـ 404 Media، قائلة إنه أثر على البيانات القديمة منذ أكثر من سنتين وشمل 72000 صورة، 13000 صورة شخصية وبطاقات هوية، و 59000 صورة أخرى من المنشورات والرسائل.

“كانت هذه البيانات مخزنة في الأصل بما يتوافق مع متطلبات إنفاذ القانون المتعلقة بمنع التنمر الإلكتروني”، كما أوضحت الشركة.

تتضمن البيانات المسربة أيضًا الرسائل المباشرة. قامت 404 ميديا بالتحقق من التعرض عبر تفكيك تطبيق أندرويد وتحديد نفس عنوان التخزين المشترك على 4chan.

“الصور في الباكِت هي خام وغير مراقبة”، كتب أحد المستخدمين. بل وأنشأ بعض الأفراد على 4chan سكريبتات لجمع البيانات المسربة تلقائيًا.

تتطلب عملية التحقق لـ Tea من المستخدمين تحميل صورة سيلفي وصورة لهويتهم لتأكيد هويتهم النسائية قبل الانضمام إلى المنصة. تتيح المنصة للنساء مشاركة التحذيرات المجهولة حول الرجال من خلال نظام يعمل مثل مجموعات “هل نحن نواعد نفس الرجل؟” على Facebook.

بعد اكتشاف الخرق، أكدت Tea أنها تعمل مع خبراء الأمن السيبراني وقالت في بريد إلكتروني إلى 404Media أن “حماية خصوصية وبيانات مستخدمينا هي أولويتنا القصوى”.

تلاحظ 404Media أن الموضوع الأصلي في 4chan قد تم إزالته منذ ذلك الحين، ولكن النسخ المؤرشفة ما زالت تتداول.