Разлили чай — Tea спалил персональные данные

Просьба не ломать, будет 4 поста


Большой разлив чая: сервис анонимных слухов о мужиках Tea спалил персданные пользовательниц. Оказалось, они хранились онлайн в незашифрованном виде и без пароля.

В английском языке есть такое устойчивое выражение «spill the tea» — проболтаться, рассказать слухи. От него и взялось название сервиса Tea Dating Advice, где девушки рассказывают про «ред флаги» и косяки конкретных мужчин.

Tea существует уже больше года, но этим летом с двух ног влетел в топ американского App Store и уже неделю держится на первом месте среди всех приложений — похоже, сработал эффект критической массы пользователей.

Но циркулирующих оттуда скриншотов нет: в Tea их делать запрещено. Знающие пользователи говорят, что ничего особо интересного в публикующемся там контенте нет: «Избегайте этого», «Этот нарцисс», «Этот абьюзер». По «прошмандовцам» можно вполне сложить представление, о чём там говорят.

25 июля на 4chan кто-то написал, что данные пользовательниц хранились в незашифрованном виде в Firebase: он смог без пароля, просто по ссылке достать оттуда их селфи и водительские удостоверения, которые раньше требовалось отправлять для подтверждения аккаунта. Все 59 ГБ данных он скачал и выложил в интернет, пока не удалили.

Публиковать номера телефонов и адреса мужчин в Tea запрещено. Можно указывать только имя, город проживания и платформу, на которой познакомились. При этом сервис связывал анкеты мужчин с их настоящими социальными сетями. Этот факт многим не нравился, и в соцсетях начали появляться жалобы на создателей Tea.

На основе слитых фотографий пользователи создали приложение Tea Spill, в котором надо оценивать верификационные фотографии девушек. На экране появляются два снимка, из них надо выбрать лучший. Также на сайте есть топ худших и лучших пользователей.

Via