Aplikasi Kencan Tea Bocorkan 72.000 Foto dan ID Pengguna dalam Pelanggaran Besar

Sebuah pelanggaran data serius telah menimpa Tea, sebuah aplikasi keamanan kencan untuk wanita yang baru-baru ini mencapai puncak App Store.

Hacker di 4chan mendapatkan akses ke database yang terbuka dari Tea, dan kemudian mulai berbagi selfie pengguna dan foto ID secara online, seperti yang pertama kali dilaporkan oleh 404Media.

Pelanggaran ini dimungkinkan karena adanya database Google Firebase yang tidak aman yang digunakan oleh Tea. “Ya, jika kamu mengirimkan wajahmu dan SIM ke aplikasi Tea, mereka akan mempublikasikan datamu secara terbuka! Tanpa autentikasi, tanpa apa-apa. Ini adalah tempat publik,” demikian bunyi sebuah postingan di 4chan, menurut laporan 404Media.

Postingan tersebut menambahkan, “SIM DAN FOTO WAJAH! BURUAN KE SINI SEBELUM MEREKA MENUTUPNYA!”

Tea mengkonfirmasi pelanggaran tersebut kepada 404 Media, mengatakan bahwa ini berdampak pada data lama yang berusia lebih dari dua tahun dan mencakup 72.000 gambar, 13.000 selfie serta foto ID, dan 59.000 gambar lainnya dari postingan dan pesan.

“Data ini awalnya disimpan sesuai dengan persyaratan penegakan hukum yang terkait dengan pencegahan cyber-bullying,” jelas perusahaan tersebut.

Data yang bocor juga mencakup pesan langsung. 404 Media memverifikasi paparan tersebut dengan melakukan dekompilasi pada aplikasi Android dan menemukan URL penyimpanan yang sama dibagikan di 4chan.

“Gambar-gambar di bucket tersebut mentah dan tidak disensor,” tulis salah satu pengguna. Beberapa orang lainnya di 4chan bahkan membuat skrip untuk mengumpulkan data bocor secara otomatis.

Proses verifikasi untuk Tea meminta pengguna untuk mengunggah baik selfie dan foto ID untuk memastikan identitas wanita mereka sebelum bergabung dengan platform tersebut. Platform ini memungkinkan wanita untuk berbagi peringatan anonim tentang pria melalui sistem yang berfungsi seperti grup Facebook “Apakah Kita Sedang Berkencan dengan Pria yang Sama?”.

Setelah menemukan pelanggaran tersebut, Tea menyatakan bahwa mereka sedang bekerja sama dengan ahli keamanan siber dan mengatakan dalam email kepada 404Media bahwa, “Melindungi privasi dan data pengguna kami adalah prioritas tertinggi kami.”

404Media mencatat bahwa utas 4chan asli sejak itu telah dihapus, tetapi versi arsip terus beredar.