近期,女性专属交友安全应用Tea被曝发生数据泄露,数百万用户上传的身份证件和自拍照被上传至4chan公开讨论。据报道,据称这些信息来源于Tea在Google Firebase上的未加保护数据库,攻击者无需认证即可获取大量敏感资料,包括用户身份证和人脸照片。
Tea方面证实,该数据泄漏事件影响到部分用户的私信内容,但强调被泄露的数据是两年前的历史信息。目前,相关4chan讨论串已被删除,但敏感数据可能早已扩散。
Tea自推出以来因验证女性身份的安全设计备受关注,目前在App Store榜单名列前茅,注册用户超过160万。此次事件引发外界对交友类应用数据保护能力的质疑。