Aplikasi keamanan kencan khusus wanita Tea telah mengalami pelanggaran keamanan yang signifikan, mengekspos 72.000 gambar pengguna termasuk foto identifikasi pribadi dan selfie. Data yang bocor dilaporkan telah disebarkan di 4chan dan tersedia melalui unduhan torrent, menimbulkan kekhawatiran privasi yang serius bagi 4 juta pengguna aplikasi tersebut.
Tea , yang menjadi aplikasi gratis nomor satu di Apple App Store minggu ini, memungkinkan wanita untuk secara anonim berbagi umpan balik tentang pria yang pernah mereka kencani dengan memposting red flag dan green flag beserta komentar tentang pengalaman mereka. Aplikasi ini mengharuskan pengguna untuk mengirimkan selfie dan foto identifikasi saat mendaftar untuk memverifikasi bahwa mereka adalah wanita, dengan berjanji bahwa gambar-gambar ini akan dihapus setelah ditinjau.
Fitur Aplikasi:
- Penilaian anonim " red flag " dan " green flag " untuk pria
- Kemampuan pemeriksaan latar belakang
- Pencarian riwayat kriminal
- Pencarian foto terbalik untuk mendeteksi catfishing
- Peringatan khusus untuk individu tertentu
- Pemblokiran screenshot (fitur keamanan yang dimaksudkan)
Kegagalan Keamanan Mengekspos Data Pengguna Sensitif
Pelanggaran terjadi ketika peretas mendapatkan akses tidak sah ke sistem Tea , secara khusus menargetkan apa yang tampaknya merupakan bucket penyimpanan Firebase yang tidak aman. Diskusi komunitas mengungkapkan bahwa 13.000 selfie dan gambar identifikasi yang dikirimkan saat mendaftar telah dikompromikan, bersama dengan 59.000 gambar yang dibagikan dalam aplikasi itu sendiri. Data yang bocor telah dikemas ke dalam file torrent berukuran 18,13GB yang sedang aktif disebarkan secara online.
Kegagalan keamanan ini sangat merusak mengingat janji Tea tentang anonimitas dan keamanan bagi penggunanya. Aplikasi ini secara khusus memblokir tangkapan layar dan meyakinkan pengguna bahwa informasi pribadi mereka akan tetap terlindungi, membuat pelanggaran ini menjadi pengkhianatan yang signifikan terhadap kepercayaan pengguna.
Statistik Pelanggaran:
- Total gambar yang terkompromi: 72.000
- Selfie dan foto ID: 13.000
- Gambar yang dibagikan aplikasi: 59.000
- Ukuran paket data: 18,13GB
- Total pengguna aplikasi: 4 juta
- Pendaftaran baru dalam beberapa hari terakhir: 900.000+
Kekhawatiran Hukum dan Etika Meningkat
Konsep aplikasi ini telah menarik kritik dari komunitas teknologi, dengan banyak yang menunjukkan potensi penyalahgunaan dan pencemaran nama baik. Pengguna dapat mengunggah foto pria tanpa persetujuan mereka dan meninggalkan komentar anonim yang dapat merusak reputasi berdasarkan klaim yang tidak terverifikasi. Para ahli hukum mencatat bahwa platform semacam itu dapat menghadapi tantangan di bawah undang-undang pencemaran nama baik dan privasi negara bagian, terutama jika perlindungan Section 230 dipersempit.
Menyebarkan gosip tentang siapa pun sangatlah jahat. Bahkan lebih jahat lagi ketika ada kekurangan objektivitas pencarian bukti seperti yang umumnya terjadi di masyarakat.
Pelanggaran tersebut telah mengintensifkan kekhawatiran ini, karena foto identifikasi yang bocor sekarang dapat digunakan untuk mengidentifikasi pengguna yang meninggalkan ulasan anonim, berpotensi mengekspos mereka pada pembalasan atau pelecehan.
Akuntabilitas Platform Dalam Sorotan
Tea diciptakan oleh Sean Cook , yang mengatakan dia terinspirasi oleh pengalaman kencan online negatif ibunya. Aplikasi ini mengklaim menyumbangkan 10% dari keuntungan ke National Domestic Violence Hotline dan memposisikan dirinya sebagai pencipta persaudaraan untuk keamanan kencan. Namun, pelanggaran keamanan telah merusak klaim keamanan ini dan menimbulkan pertanyaan tentang kompetensi teknis platform.
Insiden ini menyoroti kekhawatiran yang lebih luas tentang aplikasi yang memfasilitasi berbagi reputasi anonim. Sementara pendukung berargumen bahwa platform semacam itu membantu melindungi wanita dari individu berbahaya, kritikus khawatir tentang potensi tuduhan palsu dan kurangnya proses hukum yang layak bagi mereka yang sedang ditinjau.
Pelanggaran tersebut berfungsi sebagai pengingat yang jelas bahwa platform yang menjanjikan anonimitas dan keamanan harus memiliki langkah-langkah keamanan yang kuat untuk melindungi informasi sensitif pengguna mereka.
Referensi: Women are anonymously spilling tea about men in their cities on viral app