Kadınlara özel flört ve bilgi paylaşım platformu Tea (Tea Dating Advice), kullanıcıların flört ettikleri erkeklerle ilgili anonim bilgi, yorum ve görsel paylaşmasına; geçmişlerine dair arama yapmasına imkân tanıyor. Uygulama, aynı zamanda dolandırıcıları, evli erkekleri ya da sabıka kayıtlarını tespit etmeye yardımcı olmak amacıyla adli sicil ve cinsel suçlu listelerine erişim de sağlıyor.
13 Bin selfie ve kimlik görseli sızdırıldı
Tea'nın çatı şirketinin sözcüsüne göre, korsanlar doğrulama sürecinde yüklenen 13 bin selfie ve kimlik fotoğrafı dâhil olmak üzere yaklaşık 72 bin görseli ele geçirdi. Bu veriler, Tea’ye Şubat 2024 öncesinde kayıt olan kullanıcıları kapsıyor.
Şirket, olayın ardından hızla harekete geçtiklerini ve "ABD'nin en güvenilir siber güvenlik uzmanlarıyla birlikte çalıştıklarını" açıkladı.
Yetkililer, sızdırılan görsellerin uygulama içindeki paylaşımlarla doğrudan bağlantılı olmadığını savundu. Tea uygulamasında ekran görüntüsü almayı engelleyen bir özellik bulunuyor.
Yorumlar, mesajlar ve gönderiler de ele geçirildi
Ancak sonrasında yapılan açıklamalarda, hackerların ayrıca son iki yıla ait 59.000 gönderi, yorum ve özel mesaj görseline de erişim sağladığı kabul edildi.
"Üçüncü taraf siber güvenlik uzmanlarını devreye aldık ve sistemlerimizi güvence altına almak için 7/24 çalışıyoruz. Bu topluluğu korumak için elimizden geleni yapıyoruz," denildi.
Sızıntı, 4chan üzerinden ortaya çıktı
404 Media’nın aktardığına göre, 4chan forum kullanıcıları Tea’ye ait açık bir Firebase veritabanı keşfettiklerini iddia etti. Bu açık, saldırganların veri hırsızlığı gerçekleştirmesine neden olmuş olabilir.
ABD’de dört milyondan fazla kadın kullanıcısı olduğunu belirten Tea, aynı zamanda “ülkedeki en büyük kadın grup sohbetine” ev sahipliği yaptığını ve burada kullanıcıların anonim deneyimlerini, destek mesajlarını ve yorumlarını paylaştığını söylüyor.
