女性安全應用程式『Tea』遭大規模數據洩露 72,000用戶資料外流
5
1
btccSquare 新聞報導:
近期在App Store下載量突破400萬的女性專屬交友安全應用程式『Tea』發生災難性數據洩露事件。 超過72,000張包含自拍照和政府身份證件的私人圖片從其完全未加密的後端數據庫外洩,目前已有59.3GB敏感數據在4chan和BitTorrent網絡上流傳。
儘管Tea官方聲稱僅『舊數據』遭洩露,但實際外流資料包含13,000份已驗證身份證件及數萬條2024-2025年的訊息和貼文。 這個本應保護女性免受危險男性侵害的平台,反而使其全體用戶暴露在風險中,且洩露內容已永久存儲於去中心化平台上。
安全分析師指出,此事件暴露系統性失效——沒有加密、沒有密碼保護,甚至在初始洩露後仍有自動化腳本持續收集數據。 該事件引發對處理敏感生物識別數據卻缺乏基本安全架構的隱私導向應用程式的嚴重質疑。
來源: