{"id":9017,"date":"2025-07-26T09:17:57","date_gmt":"2025-07-26T07:17:57","guid":{"rendered":"https:\/\/vieassociative.be\/actualites\/je-savais-que-lapplication-virale-tea-etait-en-difficulte-mais-je-ne-mattendais-pas-a-une-violation-de-donnees-2\/"},"modified":"2025-07-26T09:17:57","modified_gmt":"2025-07-26T07:17:57","slug":"je-savais-que-lapplication-virale-tea-etait-en-difficulte-mais-je-ne-mattendais-pas-a-une-violation-de-donnees-2","status":"publish","type":"post","link":"https:\/\/vieassociative.be\/actualites\/je-savais-que-lapplication-virale-tea-etait-en-difficulte-mais-je-ne-mattendais-pas-a-une-violation-de-donnees-2\/","title":{"rendered":"Je savais que l’application virale \u00abTea\u00bb \u00e9tait en difficult\u00e9, mais je ne m’attendais pas \u00e0 une violation de donn\u00e9es"},"content":{"rendered":"
\u00ab\u00a0Yelp pour les gens\u00a0\u00bb allait toujours \u00eatre une mauvaise id\u00e9e.<\/div>\n

<\/p>\n

Si vous avez pr\u00eat\u00e9 attention \u00e0 vos flux sociaux ces derniers temps, vous avez peut-\u00eatre entendu les bavardages r\u00e9cents sur le th\u00e9, une application qui fonctionne comme Yelp, mais au lieu de nouer et de revoir les restaurants et les magasins, les femmes portent un jugement sur les hommes qu’ils connaissent. L’application existe depuis 2023, mais pour des raisons que je ne peux pas m’identifier, elle a fait son chemin au sommet du palmar\u00e8s de l’App Store d’Apple cette semaine. C’\u00e9tait le premier en avoir entendu parler, et je pensais que cela ressemblait \u00e0 une id\u00e9e horrible. Et aujourd’hui, mes instincts ont d\u00e9j\u00e0 \u00e9t\u00e9 prouv\u00e9s, mais pas de la mani\u00e8re dont je m’attendais.<\/p>\n

Il semble que les utilisateurs de 4Chan et Reddit aient r\u00e9ussi \u00e0 concevoir une violation de donn\u00e9es, \u00e0 obtenir et \u00e0 diffuser des images de v\u00e9rification des utilisateurs – y compris des photos des permis de conduire – qui ont \u00e9t\u00e9 soumises lorsque les femmes se sont inscrites au service. Un porte-parole de l’application m’a confirm\u00e9 que \u00able th\u00e9 a identifi\u00e9 un acc\u00e8s non autoris\u00e9 \u00e0 l’un des (ses) syst\u00e8mes et a imm\u00e9diatement lanc\u00e9 une enqu\u00eate compl\u00e8te pour \u00e9valuer la port\u00e9e et l’impact\u00bb. Les r\u00e9sultats initiaux de cet effort sugg\u00e8rent que \u00ab\u00a0l’incident a impliqu\u00e9 un syst\u00e8me de stockage de donn\u00e9es h\u00e9rit\u00e9 contenant des informations d’il y a plus de deux ans. Environ 72 000 images, dont environ 13 000 images de selfies et d’identification de photos soumises lors de la v\u00e9rification du compte et de 59 000 images publiquement visibles dans l’application \u00e0 partir de publications, de commentaires et de messages directs – ont \u00e9t\u00e9 consult\u00e9s sans autorisation.\u00a0\u00bb <\/p>\n

Fondamentalement, les choses ont d\u00e9g\u00e9n\u00e9r\u00e9 tr\u00e8s rapidement, passant de la popularit\u00e9 virale \u00e0 un piratage en quelques jours. Malheureusement, j’ai d\u00e9j\u00e0 soumis ma propre image de v\u00e9rification, car j’avais l’intention d’\u00e9crire sur l’application soudainement partout. Bien que je sois techniquement en \u00e9crivant \u00e0 ce sujet maintenant, je suis ennuy\u00e9 par mon \u00e9ventuel inclusion dans la violation, bien qu’il semble plus r\u00e9cemment cr\u00e9\u00e9 des comptes cr\u00e9\u00e9s (pour l’instant). <\/p>\n

Si tout cela est une nouvelle pour vous, permettez-moi, comme on dit, de renverser le th\u00e9.<\/p>\n

Qu’est-ce que l’application TEA?<\/h2>\n

Le th\u00e9 est une application qui a \u00e9t\u00e9 lanc\u00e9e il y a deux ans et qui est devenue virale cette semaine, devenant l’application gratuite la plus t\u00e9l\u00e9charg\u00e9e de l’App Store Apple. Son slogan est de \u00ab\u00a0sortir ensemble pour les femmes\u00a0\u00bb et il annonce que les utilisateurs peuvent \u00ab\u00a0effectuer des v\u00e9rifications des ant\u00e9c\u00e9dents\u00a0\u00bb, \u00ab\u00a0identifier le poisson-chat potentiel\u00a0\u00bb et \u00ab\u00a0v\u00e9rifier qu’il n’est pas un d\u00e9linquant sexuel\u00a0\u00bb, entre autres. Une fonctionnalit\u00e9 notable est la possibilit\u00e9 d’attribuer un homme donn\u00e9 un drapeau rouge ou vert, de la m\u00eame mani\u00e8re que vous pourriez ajouter un emoji similaire ou riant au statut Facebook de quelqu’un. Par th\u00e9, vous devriez \u00eatre en mesure de \u00ab\u00a0trouver des hommes du drapeau vert v\u00e9rifi\u00e9\u00a0\u00bb de cette fa\u00e7on et d’\u00e9viter un homme rouge.<\/p>\n

\n
\n
\n
<\/div>\n
\n
<\/div>\n
<\/div>\n<\/p><\/div>\n<\/p><\/div>\n
<\/div>\n
\n \n \n \n \n <\/path>\n <\/g>\n <\/g>\n <\/g>\n <\/svg>\n <\/div>\n
\n
\n

Voir ce post sur Instagram\n <\/p><\/div>\n<\/p><\/div>\n

<\/div>\n
\n
\n
<\/div>\n
<\/div>\n
<\/div>\n<\/p><\/div>\n
\n
<\/div>\n
<\/div>\n<\/p><\/div>\n
\n
<\/div>\n
<\/div>\n
<\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/blockquote>\n

Dans la pratique, cela fonctionne comme ceci: les femmes se connectent avec des noms d’utilisateur anonymes pour \u00e9valuer et revoir les hommes avec lesquels ils ont interagi. Vous pouvez rechercher un homme pour voir ce que les autres femmes ont dit de leurs pr\u00e9tendues exp\u00e9riences avec lui. L’id\u00e9e est que les femmes peuvent utiliser le service pour examiner quelqu’un avant un premier rendez-vous, creuser plus profond\u00e9ment sur les ant\u00e9c\u00e9dents d’un homme avant de devenir s\u00e9rieux, ou de d\u00e9couvrir si un petit ami triche. Les hommes ne sont pas du tout autoris\u00e9s \u00e0 s’inscrire \u00e0 des comptes sur l’application, ils n’ont donc aucune contribution \u00e0 ce qui est dit d’eux-m\u00eames ou des autres. <\/p>\n

Il fonctionne de mani\u00e8re similaire \u00e0 \u00ab\u00a0sortons-nous avec le m\u00eame gars?\u00a0\u00bb Les groupes et les forums Facebook qui ont surgi dans les grandes villes ces derni\u00e8res ann\u00e9es, fournissant un autre d\u00e9bouch\u00e9 lorsque les femmes peuvent discuter des hommes avec lesquels ils sont sortis avec un certain degr\u00e9 d’anonymat. Je n’ai jamais aim\u00e9 ces groupes moi-m\u00eame, car m\u00eame si je reconnais la valeur de pouvoir identifier les agresseurs, les tricheurs et les fraudeurs g\u00e9n\u00e9raux – et que personnellement, les femmes qui ont utilis\u00e9 les groupes pour faire, y compris celle qui ont re\u00e7u un pourboire qui l’a aid\u00e9e \u00e0 d\u00e9couvrir la documentation juridique des accusations de violence domestique ant\u00e9rieures contre sa r\u00e9putation majeure. <\/p>\n

Je ne dis pas aux victimes de garder le silence des abus qu’ils ont subis, mais il n’est pas difficile d’imaginer un article sur un homme abusif ou narcissique pourrait en fait \u00eatre \u00e9crit par un ami jaloux, un coll\u00e8gue comp\u00e9titif, ou un ex \u00e0 coups (mais autrement indemne). Un d\u00e9sint\u00e9r\u00eat pour rejoindre par inadvertance une foule mal inform\u00e9e m’a g\u00e9n\u00e9ralement \u00e9loign\u00e9 de ces groupes, mais quand j’ai vu des gens d\u00e9poser ces m\u00eames plaintes concernant le th\u00e9 sur les r\u00e9seaux sociaux hier soir, mon int\u00e9ress\u00e9 \u00e9tait piqu\u00e9, c’est-\u00e0-dire quand je l’ai t\u00e9l\u00e9charg\u00e9 pour voir de quoi parlait le buzz. <\/p>\n

Les donn\u00e9es collect\u00e9es et ce que nous savons de la violation<\/h2>\n

Lorsque j’ai essay\u00e9 de cr\u00e9er un compte, j’ai d’abord \u00e9t\u00e9 accueilli avec un \u00e9cran qui m’a fait savoir que l’application \u00e9tait totalement anonyme et que les captures d’\u00e9cran \u00e9taient impossibles. J’ai captur\u00e9 ce message pour le tester et il est apparu vide dans mon rouleau de cam\u00e9ra. (Vous connaissez toute la vieille sagesse sur la fa\u00e7on dont si vous devez faire quelque chose en secret, vous ne devriez peut-\u00eatre pas le faire? Ouais.)<\/p>\n

Ensuite, Tea m’a demand\u00e9 de prouver que j’\u00e9tais une femme. Ignorant la rigidit\u00e9 de ce cadrage (et les implications potentielles pour les personnes LGBTQ +) pour le moment, j’ai cass\u00e9 un selfie avec la cam\u00e9ra dans l’application. La photo \u00e9tait hideuse – je venais de terminer ma peeille faciale hebdomadaire \u00e0 domicile – mais c’est ce que j’obtiens pour m’impliquer dans ce g\u00e2chis. Mais je m’\u00e9gare. (En fait, je ne le fais pas: le fait que je suis boulevers\u00e9 par quelqu’un peut voir quelque chose de peu flatteur et priv\u00e9 \u00e0 mon sujet sans mon consentement souligne le probl\u00e8me avec la pr\u00e9misse de base de l’application.)<\/p>\n

Comme indiqu\u00e9, Tea a publi\u00e9 une d\u00e9claration \u00e0 moi et \u00e0 nos amis de CNET disant que les photos pirat\u00e9es proviennent d’un \u00ab\u00a0syst\u00e8me de donn\u00e9es h\u00e9rit\u00e9\u00a0\u00bb contenant des informations \u00e2g\u00e9es de plus de deux ans, et il n’y a \u00ab\u00a0aucune preuve\u00a0\u00bb pour sugg\u00e9rer que des images ou des informations plus r\u00e9centes ont \u00e9t\u00e9 divulgu\u00e9es. Honn\u00eatement, cela ne me fait pas me sentir mieux. Le pire des cas pour moi est que les informations sont fausses et les photos de v\u00e9rification r\u00e9centes sont<\/em> l\u00e0-bas. Le meilleur cas est toujours celui o\u00f9 13 000 autres utilisateurs ont expos\u00e9 leurs donn\u00e9es. Pourtant, le repr\u00e9sentant du th\u00e9 affirme que le d\u00e9veloppeur de l’application a \u00ab\u00a0engag\u00e9 des experts en cybers\u00e9curit\u00e9 tiers\u00a0\u00bb et travaille \u00e0 s\u00e9curiser le syst\u00e8me. <\/p>\n

\u00ab\u00a0La protection de la confidentialit\u00e9 et des donn\u00e9es de nos utilisateurs est notre priorit\u00e9 la plus \u00e9lev\u00e9e. Le th\u00e9 prend toutes les mesures n\u00e9cessaires pour assurer la s\u00e9curit\u00e9 de notre plate-forme et emp\u00eacher une nouvelle exposition\u00a0\u00bb, dit-elle. \u00ab\u00a0Nous nous engageons \u00e0 la transparence et fournirons des mises \u00e0 jour \u00e0 mesure que plus d’informations deviennent disponibles.\u00a0\u00bb<\/p>\n

Finalement, apr\u00e8s avoir pris ma photo, l’application m’a dit que je pouvais gagner un acc\u00e8s gratuit \u00e0 vie en invitant trois autres femmes. J’ai envoy\u00e9 une invitation \u00e0 mon propre num\u00e9ro de t\u00e9l\u00e9phone et \u00e0 deux \u00e0 des amis, suivant un message qui disait: \u00ab\u00a0Tester pour le travail, m\u00e9pris.\u00a0\u00bb L’un d’eux \u00e9tait curieux et a t\u00e9l\u00e9charg\u00e9 l’application. Maintenant, elle s’inqui\u00e8te aussi de la br\u00e8che, et c’est ma faute. Quand vous vous allongez avec des chiens …<\/p>\n

Je n’ai toujours pas pu essayer le th\u00e9 moi-m\u00eame<\/h2>\n

Apr\u00e8s avoir envoy\u00e9 mon selfie, j’ai \u00e9t\u00e9 mis sur une liste d’attente tandis que, soi-disant, quelqu’un sur le personnel du th\u00e9 a v\u00e9rifi\u00e9 que ma photo \u00e9tait, je suppose, assez f\u00e9minine. Je suis rest\u00e9 sur cette liste d’attente de 19 h hier soir jusqu’\u00e0 cet apr\u00e8s-midi, mais l\u00e0 o\u00f9 il y avait une fois un message dans mon application sur l’attente de la v\u00e9rification, je vois maintenant une ic\u00f4ne de chargement en rotation. Bien que l’application soit toujours disponible en t\u00e9l\u00e9chargement, mon propre int\u00e9gration semble avoir cal\u00e9, bien que je ne puisse pas dire avec certitude si cela a quelque chose \u00e0 voir avec la violation de donn\u00e9es. (J’ai demand\u00e9 des \u00e9claircissements et mettrai \u00e0 jour cette histoire lorsque j’entendrai.)<\/p>\n

Pour ce que cela vaut, \u00e0 aucun moment je n’ai \u00e9t\u00e9 invit\u00e9 \u00e0 soumettre une photo de mon identifiant de gouvernement, bien que je ne sois pas s\u00fbr si cela aurait \u00e9t\u00e9 la prochaine \u00e9tape apr\u00e8s avoir quitt\u00e9 la liste d’attente de selfie ou ce niveau de v\u00e9rification a \u00e9t\u00e9 supprim\u00e9 en faveur du selfie dans l’application. D’apr\u00e8s ce que j’ai vu sur les r\u00e9seaux sociaux, cependant, il y a beaucoup de photos d’identit\u00e9 des utilisateurs de th\u00e9 qui flottent. <\/p>\n

\u00c0 un moment donn\u00e9, je pourrai peut-\u00eatre acc\u00e9der \u00e0 l’application, \u00e0 quel moment je vais fournir une mise \u00e0 jour sur ce que c’est l\u00e0. <\/p>\n

J’ai vu un d\u00e9sastre venir<\/h2>\n

Bien que je ne m’attende pas n\u00e9cessairement \u00e0 une violation de donn\u00e9es aliment\u00e9e par la vengeance par les r\u00e9actionnaires sur Internet qui ont contest\u00e9 la raison d’\u00eatre du th\u00e9, je m’attendais \u00e0 ce que les choses ne se r\u00e9v\u00e8lent pas bien \u00e0 la minute o\u00f9 j’ai vu des articles viraux sur l’application. C’est parce que, au risque de me sortir en tant que mill\u00e9naire a\u00een\u00e9, j’ai vu tout cela auparavant. Fin 2013, j’ai essay\u00e9 une application appel\u00e9e Lulu qui a servi presque la m\u00eame fonction. Il a \u00e9galement initialement emp\u00each\u00e9 les hommes d’acc\u00e8s et a en fait donn\u00e9 aux femmes la possibilit\u00e9 de lier les d\u00e9tails personnels de Facebook d’un homme \u00e0 sa page Lulu sans son consentement. L\u00e0 o\u00f9 Lulu \u00e9tait un peu plus fille et a pris plus de plaisir dans les ragots, le th\u00e9 pr\u00e9tend \u00eatre plus concentr\u00e9 sur la s\u00e9curit\u00e9, mais le g\u00e9n\u00e9ral Gist est similaire.<\/p>\n

Lulu est hors ligne apr\u00e8s une acquisition de 2016 qui a vu la suppression de la fonctionnalit\u00e9 de note d’homme, suivie de sa sortie silencieuse de l’App Store, mais l’application a pass\u00e9 quelques ann\u00e9es \u00e0 r\u00e9aliser des r\u00e9outillons massifs en r\u00e9ponse aux critiques initiales qui y sont pr\u00e9sent\u00e9es. Il a finalement accord\u00e9 aux hommes l’acc\u00e8s et leur a donn\u00e9 la possibilit\u00e9 de se retirer de la pr\u00e9sence. (D’autres services de taux d’un homme ont \u00e9galement suscit\u00e9 des critiques: au moins un homme a poursuivi son inclusion dans un groupe \u00ab\u00a0sortons-nous avec le m\u00eame gars?\u00a0\u00bb)<\/p>\n

Je pense que je suis tellement d\u00e9courag\u00e9 par le th\u00e9 parce que j’ai utilis\u00e9 Lulu quand j’\u00e9tais \u00e0 l’universit\u00e9. Cela a r\u00e9v\u00e9l\u00e9 des choses peu recommandables et d\u00e9cevantes sur certains hommes dans ma vie, mais de fa\u00e7on r\u00e9aliste, je n’aurais m\u00eame pas t\u00e9l\u00e9charg\u00e9 l’application si je ne portais pas d\u00e9j\u00e0 des soup\u00e7ons, alors quel \u00e9tait l’int\u00e9r\u00eat d’envahir leur vie priv\u00e9e juste pour confirmer ce que je ressentais d\u00e9j\u00e0, sinon je ne savais pas? Lulu n’a pas permis de commentaires d\u00e9taill\u00e9s, mais cela a donn\u00e9 aux utilisateurs une vari\u00e9t\u00e9 de hashtags timideurs \u00e0 appliquer \u00e0 un homme, allant de #GlobeTrotter \u00e0 #Totalf — ingdickhead. C’\u00e9tait inutilement vindicatif, et ce qui est pire, je ne l’ai pas simplement utilis\u00e9 pour \u00e9valuer les partenaires romantiques potentiels; Par curiosit\u00e9 et \u00e9go\u00efsme, j’ai m\u00eame envahi l’intimit\u00e9 de mes amis masculins platoniciens, qui ont \u00e9t\u00e9 horrifi\u00e9s d’apprendre (de moi) qu’ils avaient des profils non consensuels sur une application dont ils n’avaient m\u00eame jamais entendu parler. Apr\u00e8s avoir vu \u00e0 quel point ils se sentaient viol\u00e9s, je l’ai supprim\u00e9 par culpabilit\u00e9.<\/p>\n

Ne notez pas les gens<\/h2>\n

Tout concept \u00ab\u00a0Yelp for People\u00a0\u00bb sera toujours une id\u00e9e terrible, surtout quand il est li\u00e9 \u00e0 l’id\u00e9e archa\u00efque que la datation n’est rien de plus qu’une bataille conflictuelle des sexes au lieu d’un bon effort pour apprendre \u00e0 conna\u00eetre des partenaires potentiels qui pourraient enrichir votre vie tout en \u00e9vitant d\u00e9licatement ceux qui ne peuvent pas. <\/p>\n

Mais m\u00eame si je m’attendais \u00e0 une catastrophe, je ne m’attendais pas \u00e0 la rapidit\u00e9 avec laquelle le th\u00e9 s’effondrerait, ni comment po\u00e9tiquement – bien que je ne suis certainement pas d’accord en tant que (ou plus) avec v\u00e9h\u00e9mence avec la lib\u00e9ration du permis de conduire et des photos de v\u00e9rification des femmes comme je le fais avec la notation anonyme des personnalit\u00e9s des hommes. Vous pourriez dire que les consommateurs de th\u00e9 ont un avant-go\u00fbt de leur propre m\u00e9dicament, mais c’est la m\u00e9decine que personne aurait d\u00fb prendre en premier lieu. <\/p>\n