L'application de sécurité Tea piratée: 13 000 ID fuités

Importante faille de sécurité dans l'application

L'application de sécurité pour femmes Tea a subi une importante fuite de données ce week-end, exposant 13 000 selfies et documents d'identité. Les pirates ont accédé à plus de 75 000 photos, y compris des images privées normalement protégées.

Portée de l'attaque

Selon la déclaration de Tea sur Instagram, la violation concernait les données d'utilisateurs inscrits avant février 2024. Les pirates ont obtenu des messages directs, commentaires et publications. Des données compromises sont apparues sur X et 4Chan.

Objectif et fonctionnalités de l'application

Tea permet aux femmes de partager anonymement des informations sur les hommes qu'elles ont fréquentés, avertissant d'éventuels dangers, hommes mariés ou casiers judiciaires. Le fondateur Sean Cook a créé l'application après les expériences négatives de sa mère.

Mesures de sécurité et limites

La plateforme réservée aux femmes bloque les captures d'écran et nécessite une vérification photo. Tea reverse 10% des bénéfices à la ligne d'aide contre les violences domestiques. L'application n'est pas disponible aux Pays-Bas.

Croissance rapide et controverse

Lancée en 2022, Tea est devenue l'application n°1 aux États-Unis avec plus de 4,6 millions d'utilisateurs. La société a reçu 2,5 millions de demandes d'inscription la semaine dernière. L'application fait face à des critiques concernant la vie privée et la désinformation.

Conséquences en cours

Une entreprise de cybersécurité sécurise les données compromises. Tea affirme qu'aucune action utilisateur n'est nécessaire. Une carte Google identifiant les victimes est apparue, bien que non vérifiée. Le piratage suit des appels à l'action sur 4Chan.