Относительно популярное приложение на западе для женщин под названием Tea App, ориентированное на "сбор информации о мужчинах, с которыми они ходят на свидания" взломали 🤦♂️неизвестные.
Приложение Tea было запущено Шоном Куком. Оно предназначено специально для женщин, которые могут анонимно делиться отзывами и информацией о мужчинах, с которыми они встречались, а также оценивать их ⭐️ — 🤦♂️помечать 🔴красным или 🟢зелёным флагом. Сейчас сообщество насчитывает больше 4 млн женщин.
📖 Компания подтвердила инцидент безопасности. Утечка коснулась пользователей, зарегистрировавшихся до февраля 2024 года.
🔐Анализ инцидента указывает на совокупность критических упущений c точки зрения безопасности проекта. Хакерам удалось получить доступ к незащищенному legacy-хранилищу Firebase, в котором отсутствовали базовые механизмы аутентификации и шифрования данных.
🥷Был скомпрометирован архив объемом 59 ГБ, содержащий около 72 000 изображений (селфи, водительские права, комментарии о мужчинах). Среди них находились 13 000 верификационных селфи и сканы 📄удостоверений личности. Остальное — личные фотографии, скриншоты и материалы из переписок. Аналитики отметили, что архив содержал EXIF-метаданные и геометки.
👍Примечательное подмечают критики про само приложение и его инфраструктуру: кто-то особо одарённый талантом использовал "лучшие практики" вайб-кодинга (писал с помощью ИИ) и даже не удосужился провести аудит безопасности.
В настоящее время скомпрометированные данные, включая удостоверения личности и частные переписки, активно распространяются на таких площадках, как 4chan, а также через децентрализованные сети, например, BitTorrent.
👆 Мужчины ликуют в западных социальных сетях и теперь сами 🤓"оценивают" девушек по 5-ти балльной шкале специально созданных сайтах (на основе утечки). Оказалось, что женщины в Tea App делились фотками мужчин без их согласия и писали их реальные имена, рассказывая о том, как прошло их свидание.
После того как была обнародована утечка, один из комментаторов (мужчина) в ироничной форме высказывается о том, что он нашел только лишь 2-ух симпатичных девушек из всей общей массы.
Наврали про удаление фото!
— комментирует мужчина ситуацию.
👆В приложении при про прохождении верификации написано "не волнуйтесь, мы удаляем [ваши 👩🦰фото для верификации] после того, как определим ваш пол [женщина]".
✋ @Russian_OSINT