اختراق تطبيق Tea يكشف معلومات حساسة للمستخدمين

أعلن تطبيق Tea، وهو تطبيق المحادثات للمواعدة الذي تعرض مؤخرًا لاختراق أمني إلكتروني كبير، في وقت متأخر من يوم الاثنين أن بعض الرسائل المباشرة تم الوصول إليها أيضًا في الحادث.

صعد التطبيق، المصمم للسماح للنساء بمناقشة الرجال الذين يواعدنهم بأمان، إلى قمة متجر تطبيقات آبل في الولايات المتحدة الأسبوع الماضي، لكنه أكد يوم الجمعة أن آلاف الصور الشخصية وصور المستخدمين المسجلين قد تم كشفها في اختراق أمني رقمي.

كما قال باحث أمني مستقل وجد أنه من الممكن للقراصنة الوصول إلى الرسائل بين المستخدمين الذين يناقشون حالات الإجهاض والشركاء الخائنين وأرقام الهواتف.

وفي بيان نُشر على حساباته على مواقع التواصل الاجتماعي، قال Tea إنه "علم مؤخرًا أنه تم الوصول إلى بعض الرسائل المباشرة (DMs) كجزء من الحادث الأولي".

وقال التطبيق: "بدافع الحذر الشديد، قمنا بإيقاف تشغيل النظام المتأثر". "في الوقت الحالي، لم نعثر على أي دليل على الوصول إلى أجزاء أخرى من بيئتنا".

من غير المعروف حاليًا عدد الرسائل التي تُركت مكشوفة بسبب الثغرة. وقال Tea إنه "يعمل على تحديد أي مستخدمين كانت معلوماتهم الشخصية مخترقة وستقدم خدمات حماية الهوية المجانية لهؤلاء الأفراد". وقال التطبيق يوم الثلاثاء إنه سيشارك المزيد من المعلومات حال توفرها.

نظرًا لطبيعة التطبيق، الذي يسمح للنساء بمناقشة معلومات حساسة عن الرجال الذين يواعدنهم دون الكشف عن هويتهم، قد يكون المستخدمون عرضة بشكل خاص للجهات الخبيثة التي تحاول كشف هوياتهم الحقيقية.

قالت ماري آن ميلر، نائبة رئيس قسم تجربة العملاء في شركة Prove للتحقق من الهوية، إن النساء اللاتي قد تكون معلوماتهن قد تعرضت للاختراق يجب أن يفكرن في التأكد من وجود احتياطات أمنية واقعية، مثل الكاميرات والأقفال و"الأشياء المنطقية التي نفكر فيها أنا وأنت لنكون آمنين في منازلنا".

وأضافت: "يُظهر المواطن العادي المزيد من المعلومات للجمهور، مما قد يُعرض سلامته للخطر. وأعتقد أن الوقت قد حان لكي نفكر جميعًا في ذلك بعناية أكبر. وفي الوقت نفسه، يجب على الشركات البحث عن التكنولوجيا التي تستخدم أشكالًا أخرى (إلى جانب) بطاقات الهوية للتحقق من الهوية، وتخزين البيانات الأساسية فقط والتخلص، بشكل آمن، من بيانات التحقق التي لم تعد هناك حاجة إليها بمجرد التحقق من الشخص".

قال Tea إن حوالي 72,000 صورة تم تسريبها على الإنترنت في الحادث الأولي، بما في ذلك 13,000 صورة سيلفي أو صورة شخصية تتضمن صورة تعريفية قدمها المستخدمون أثناء التحقق من الحساب. كما تم الوصول إلى 59,000 صورة أخرى يمكن عرضها بشكل عام في التطبيق من المنشورات والتعليقات والرسائل المباشرة دون إذن.

وقال التطبيق إنه لم يتم الوصول إلى أي عناوين بريد إلكتروني أو أرقام هواتف، وأن الاختراق يؤثر فقط على المستخدمين الذين سجلوا قبل فبراير 2024.