האקרים פרצו לאפליקציית הכרויות - וחשפו עשרות אלפי תעודות זהות

פרצת אבטחה חמורה התגלתה באפליקציית Tea Dating Advice, אפליקציית הכרויות לנשים בלבד שפועלת בארה"ב. האקרים הצליחו לפרוץ למערכות החברה ולחשוף 72 אלף תמונות שהעלו משתמשות, בהן גם תמונות של בחורות מצולמות עם תעודות הזהות שלהן לטובת אימות הפרופיל. התמונות הללו היו אמורות להימחק מיידית על פי מדיניות הפרטיות של האפליקציה.

Tea, שמונה כיום כ-1.6 מיליון משתמשות, מאפשרת לנשים לבצע בדיקות רקע על גברים פוטנציאליים ולגלות מראש אם הם נשואים, בעלי עבר פלילי, או רשומים כעברייני מין.

בנוסף, היא מאפשרת חיפוש תמונות לזיהוי חשבונות מזויפים, וכן שיתוף מידע עם נשים אחרות על גברים איתן נפגשו לדייטים, זאת במטרה לאותת על "דגלים אדומים" בהתנהגות, או לחלופין להמליץ על גברים שהראו תכונות "דגל ירוק" כמו כנות והתחשבות.

מטרת האפליקציה היא לגלות לנשים מי באמת עומד מאחורי הפרופיל של האדם איתו הן יוצאות. בפועל, נשים יכולות לשאול את חברות הקהילה לגבי גברים באזור שלהן בכדי לראות אם הגבר "בטוח", וכן לענות על השאלה "האם אנחנו יוצאים עם אותו בחור".

האפליקציה האמריקנית צברה לאחרונה פופולריות לצד ביקורת, זאת בשל הטענה כי היא עלולה לשמש ככלי לשיימינג או להפרת פרטיות. החברה עצמה חוסמת את האפשרות לבצע צילום מסך מתוך האפליקציה, אך ההאקרים הצליחו לפרוץ גם לכ-59 אלף תמונות נוספות הכוללות פוסטים, תגובות והודעות פרטיות מהשנתיים האחרונות.

החברה מסרה כי הפריצה פגעה רק במשתמשות שנרשמו לפני פברואר 2024, והבהירה כי היא פועלת כעת עם מומחי סייבר מובילים. "אנחנו נוקטים כל צעד אפשרי כדי להגן על הקהילה שלנו - עכשיו ותמיד", כך פרסמה הנהלת Tea.

האפליקציה הוקמה בנובמבר 2022 על ידי שון קוק, מהנדס תוכנה אמריקני, שסיפר כי הרעיון נולד בעקבות החוויות השליליות של אמו באפליקציות הכרויות. "הזדעזעתי מהקלות שבה נוכלים ומתחזים מנצלים נשים, ומהאדישות של אפליקציות הכרויות מסורתיות", אמר בעבר בריאיון למגזין "מדיום".

הפריצה מצטרפת למחלוקת ציבורית סביב קבוצות ואפליקציות מסוג זה. מוקדם יותר השנה הוגשה בארה"ב תביעה נגד Meta מצד גבר שטען כי הוכפש בקבוצת פייסבוק דומה במהותה בשם "Are We Dating the Same Guy", אך שופט פדרלי דחה את התביעה.