Pelanggaran data aplikasi teh telah tumbuh menjadi kebocoran yang lebih besar, dengan data curian yang sekarang dibagikan di forum peretasan dan database kedua menemukan yang diduga berisi 1,1 juta pesan pribadi yang dipertukarkan antara anggota aplikasi.
Aplikasi TEA adalah platform keselamatan kencan khusus perempuan di mana anggota dapat berbagi ulasan tentang pria, dengan akses ke platform yang hanya diberikan setelah memberikan verifikasi selfie dan ID pemerintah.
Pada hari Jumat, seorang pengguna anonim yang diposting di 4Chan bahwa teh menggunakan ember penyimpanan firebase tanpa jaminan untuk menyimpan lisensi pengemudi dan selfie yang diunggah oleh anggota untuk memverifikasi mereka adalah wanita, serta foto dan gambar yang dibagikan dalam komentar.
Pengguna berbagi skrip Python yang dapat digunakan untuk mengunduh data dari ember penyimpanan yang sekarang diamankan.
Secara total, lebih dari 59 GB data diekspos dalam kebocoran, dengan teh yang mengkonfirmasi dalam pernyataan publik bahwa hal itu mempengaruhi pengguna yang mendaftar sebelum 2024.
“Sistem penyimpanan data warisan terganggu, menghasilkan akses yang tidak sah ke dataset dari sebelum Februari 2024,” demikian bunyi a pengumuman pelanggaran keamanan.
“Dataset ini mencakup sekitar 72.000 gambar, termasuk sekitar 13.000 selfie dan identifikasi foto yang dikirimkan oleh pengguna selama verifikasi akun dan sekitar 59.000 gambar dapat dilihat secara publik dalam aplikasi dari posting, komentar dan pesan langsung.”
Platform menyatakan bahwa selfie tidak dihapus seperti yang diharapkan untuk mematuhi persyaratan penegakan hukum terkait dengan pencegahan cyber-bullying.
Aktor ancaman sekarang telah mulai berbagi torrents dari data yang bocor di forum peretasan, berpotensi mengekspos anggota aplikasi pada serangan teknik sosial.
BleepingComputer telah mengkonfirmasi bahwa data yang dibagikan berisi lisensi pengemudi, selfie, dan lampiran pesan.
Untuk memperburuk keadaan, 404 Laporan Media Sekarang Bahwa database tambahan ditemukan berisi 1,1 juta pesan pribadi yang dikirim antara pengguna di platform teh.
Basis data ini berisi data yang jauh lebih baru, mulai dari tahun 2023 hingga minggu lalu, dan dilaporkan menyertakan pesan yang membahas topik-topik sensitif, seperti tentang aborsi, curang suami, dan pacar dua waktu.
Kasra Rahjerdi, peneliti yang menemukan database baru, mengatakan kepada 404 media bahwa setiap pengguna teh dapat mengakses data pengguna yang disimpan menggunakan kunci API mereka sendiri.
Menurut 404 Media, dimungkinkan untuk mengidentifikasi pengguna berdasarkan profil media sosial, nomor telepon, atau detail pribadi lainnya yang diungkapkan dalam pesan.
Apa yang dimaksudkan untuk menjadi ruang yang aman bagi wanita sekarang telah menjadi alat untuk mempermalukan mereka, dengan seseorang bahkan membuat situs gaya “FacesMash” di mana pengunjung dapat menilai selfie yang terpapar dalam data yang bocor.
Teh mengatakan mereka terus bekerja dengan para ahli cybersecurity pihak ketiga untuk menahan insiden tersebut dan melakukan penyelidikan terhadap serangan itu.
Aplikasi ini mengatakan bahwa mereka juga memberi tahu penegakan hukum, yang membantu penyelidikan.
UPDATE 7/28/25 11:41 PM ET: Teh berbagi pernyataan berikut dengan BleepingComputer dalam menanggapi pertanyaan kami tentang kebocoran data tambahan.
“Sebagai bagian dari penyelidikan kami yang sedang berlangsung terhadap insiden keamanan siber yang melibatkan aplikasi teh, kami baru -baru ini mengetahui bahwa beberapa pesan langsung (DM) diakses sebagai bagian dari insiden awal,” kata Tea kepada BleepingComputer.
“Karena sangat hati -hati, kami telah mengambil sistem yang terpengaruh secara offline. Pada saat ini, kami tidak menemukan bukti akses ke bagian lain dari lingkungan kami.”
“Ini adalah penyelidikan yang sedang berlangsung, dan kami akan mencoba dan berbagi pembaruan tepat waktu karena lebih banyak informasi tersedia.”
“Tim kami tetap terlibat sepenuhnya dalam memperkuat keamanan aplikasi teh, dan kami berharap dapat berbagi lebih banyak tentang peningkatan tersebut segera. Sementara itu, kami bekerja untuk mengidentifikasi pengguna mana pun yang informasi pribadinya terlibat dan akan menawarkan layanan perlindungan identitas gratis kepada orang -orang tersebut.”
Deteksi & Respons Cloud untuk Dummies
Mengandung ancaman yang muncul secara real time – sebelum mereka berdampak pada bisnis Anda.
Pelajari bagaimana deteksi dan respons cloud (CDR) memberi tim keamanan keunggulan yang mereka butuhkan dalam panduan praktis dan tidak masuk akal ini.
