{"id":9070,"date":"2025-07-29T01:16:57","date_gmt":"2025-07-28T23:16:57","guid":{"rendered":"https:\/\/vieassociative.be\/actualites\/lapplication-virale-tea-vient-davoir-une-deuxieme-violation-de-donnees-et-cest-encore-pire\/"},"modified":"2025-07-29T01:16:57","modified_gmt":"2025-07-28T23:16:57","slug":"lapplication-virale-tea-vient-davoir-une-deuxieme-violation-de-donnees-et-cest-encore-pire","status":"publish","type":"post","link":"https:\/\/vieassociative.be\/actualites\/lapplication-virale-tea-vient-davoir-une-deuxieme-violation-de-donnees-et-cest-encore-pire\/","title":{"rendered":"L’application virale \u00abTea\u00bb vient d’avoir une deuxi\u00e8me violation de donn\u00e9es, et c’est encore pire"},"content":{"rendered":"
La fuite comprendrait des messages priv\u00e9s et d’autres donn\u00e9es de la semaine derni\u00e8re.<\/div>\n

<\/p>\n

La semaine derni\u00e8re, l’application de m\u00e9dias sociaux de deux ans, Tea, qui fonctionne comme une plate-forme de style Yelp o\u00f9 les femmes peuvent \u00e9valuer et revoir de mani\u00e8re anonyme les vrais hommes qui ne peuvent pas acc\u00e9der \u00e0 l’application ni r\u00e9pondre, ont connu un moment intense de viralit\u00e9 qui l’a remont\u00e9 au sommet de la liste la plus t\u00e9l\u00e9charg\u00e9e sur l’App Store d’Apple. Mais en quelques jours, il a \u00e9t\u00e9 confront\u00e9 \u00e0 une violation de donn\u00e9es majeure qui a divulgu\u00e9 des donn\u00e9es utilisateur vieilles. Et maintenant, il y a des rapports d’une deuxi\u00e8me violation, et c’est encore pire.<\/p>\n

Les repr\u00e9sentants de l’application ont d\u00e9clar\u00e9 la semaine derni\u00e8re que les donn\u00e9es qui avaient fui avaient environ deux ans et qu’aucune information li\u00e9e aux utilisateurs qui se joignait plus r\u00e9cemment ne semblait \u00eatre incluse. Mais selon un nouveau rapport de 404 Media, la deuxi\u00e8me incursion a divulgu\u00e9 des messages directs et d’autres donn\u00e9es de la semaine derni\u00e8re. <\/p>\n

La deuxi\u00e8me violation de donn\u00e9es comprenait des informations plus r\u00e9centes<\/h2>\n

Selon le rapport de 404 Media, un chercheur ind\u00e9pendant de la s\u00e9curit\u00e9 nomm\u00e9 Kasra Rahjerdi a signal\u00e9 la deuxi\u00e8me violation, notant \u00ab\u00a0il a \u00e9t\u00e9 possible pour les pirates d’acc\u00e9der aux messages entre (th\u00e9) discutant des avortements, des partenaires de triche et des num\u00e9ros de t\u00e9l\u00e9phone qu’ils se sont envoy\u00e9s\u00a0\u00bb. Cette violation semble \u00eatre une base de donn\u00e9es distincte, pas la m\u00eame que celle de la semaine derni\u00e8re, et cette base de donn\u00e9es a stock\u00e9 des informations beaucoup plus r\u00e9centes. <\/p>\n

Dans la violation de la semaine derni\u00e8re, les pirates ont pu voir et diffuser des images de v\u00e9rification des utilisateurs – y compris des photos des permis de conduire – qui ont \u00e9t\u00e9 soumises lorsque les femmes se sont inscrites au service. \u00c0 l’\u00e9poque, un porte-parole de Tea Dating Advice, Inc. m’a confirm\u00e9 que l’application \u00ab\u00a0a identifi\u00e9 un acc\u00e8s non autoris\u00e9 \u00e0 l’un des (ses) syst\u00e8mes et a imm\u00e9diatement lanc\u00e9 une enqu\u00eate compl\u00e8te pour \u00e9valuer la port\u00e9e et l’impact\u00a0\u00bb. Les r\u00e9sultats initiaux de cet effort ont sugg\u00e9r\u00e9: \u00ab\u00a0L’incident a impliqu\u00e9 un syst\u00e8me de stockage de donn\u00e9es h\u00e9rit\u00e9 contenant des informations d’il y a plus de deux ans. Environ 72 000 images, notamment environ 13 000 images de selfies et d’identification photo soumis lors de la v\u00e9rification du compte et 59 000 images publiquement visibles dans l’application \u00e0 partir de publications, de commentaires et de messages directs – ont \u00e9t\u00e9 consult\u00e9s sans autorit\u00e9.\u00a0\u00bb <\/p>\n

Le repr\u00e9sentant a ajout\u00e9: \u00ab\u00a0\u00c0 l’heure actuelle, il n’y a aucune preuve sugg\u00e9rant que les donn\u00e9es utilisateur actuelles ou suppl\u00e9mentaires ont \u00e9t\u00e9 affect\u00e9es.\u00a0\u00bb<\/p>\n

\u00c0 la suite de ces nouvelles informations, j’ai contact\u00e9 le th\u00e9 aujourd’hui. Le porte-parole a d\u00e9clar\u00e9 qu’ils n’avaient aucun commentaire suppl\u00e9mentaire pour le moment.<\/p>\n

Ce que la br\u00e8che peut signifier<\/h2>\n

Dans son rapport, 404 Media indique clairement que ce probl\u00e8me de s\u00e9curit\u00e9 a \u00e9t\u00e9 remarqu\u00e9 et signal\u00e9 par un chercheur ind\u00e9pendant – mais il n’y a aucun moyen de savoir qui d’autre pourrait l’avoir d\u00e9couvert et pas<\/em> J’ai pris les informations aux m\u00e9dias. Le point de vente a pu confirmer que la base de donn\u00e9es comprenait des informations priv\u00e9es et potentiellement sensibles non seulement sur les femmes qui discutaient dans l’application, mais les hommes dont ils discutaient. Certaines femmes ont partag\u00e9 des num\u00e9ros de t\u00e9l\u00e9phone et des d\u00e9tails priv\u00e9s de leurs interactions avec les hommes et ont fait des accusations concernant la conduite des hommes. Alors que Tea encourage les utilisateurs \u00e0 cr\u00e9er des noms d’utilisateur anonymes, 404 Media a rapport\u00e9 qu’il n’\u00e9tait pas difficile de lier au moins quelques-uns des messages aux personnes r\u00e9elles. <\/p>\n

Qu’est-ce que cela signifie pour les utilisateurs de l’application? \u00c0 ce stade, il est impossible de dire si quelqu’un d’autre a obtenu une propri\u00e9t\u00e9 de ces informations, ou s’il a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 n’importe o\u00f9 en ligne. Mais les informations accessibles sont assez priv\u00e9es et, \u00e9tant donn\u00e9 que les utilisateurs de th\u00e9 sont assur\u00e9s de l’anonymat de l’application, les nouvelles sont naturellement bouleversantes pour quiconque peut avoir partag\u00e9 des d\u00e9tails intimes en utilisant l’application. <\/p>\n

Ce que vous devez savoir sur le th\u00e9<\/h2>\n

Si c’est le premier que vous entendez parler du th\u00e9, f\u00e9licitations, car cela signifie que vous n’\u00eates pas aussi en ligne en ligne que moi. J’esp\u00e8re que vous avez pass\u00e9 un bon week-end \u00e0 faire toutes sortes d’activit\u00e9s r\u00e9elles. Mais que vous sachiez beaucoup, un peu ou rien du th\u00e9, permettez-moi de vous donner un aper\u00e7u de l’application malheureuse.<\/p>\n

Comme indiqu\u00e9, le th\u00e9 est une application de m\u00e9dias sociaux de style Yelp que seules les femmes peuvent rejoindre. Pour ce faire, les utilisateurs doivent envoyer une photo de v\u00e9rification qui prouve qu’ils sont une femme (bien qu’il ne soit pas encore clair comment cela fonctionne et quelles sont les implications pour les personnes LGBTQ + ou les personnes non conformes au genre qui peuvent vouloir s’inscrire). Une fois approuv\u00e9s, les utilisateurs peuvent rechercher des hommes par leur nom, en trouver ceux qu’ils connaissent et laisser des commentaires \u00e0 leur sujet. Les utilisateurs peuvent \u00e9galement simplement ajouter une r\u00e9action \u00ab\u00a0drapeau rouge\u00a0\u00bb ou \u00ab\u00a0drapeau vert\u00a0\u00bb \u00e0 un homme. Le volume de drapeaux rouges ou verts est destin\u00e9 \u00e0 montrer \u00e0 toute autre femme \u00e0 la recherche, qu’il soit un bon gars ou un m\u00e9chant. Comme un score pourri, il y a tr\u00e8s peu de place pour les nuances ici. <\/p>\n

En th\u00e9orie, les hommes ne peuvent pas acc\u00e9der \u00e0 l’application, ils n’ont donc aucun recours s’ils se noient dans des drapeaux rouges et des avertissements sur le th\u00e9. En fait, ils peuvent ne pas r\u00e9aliser qu’ils ont une page d\u00e9di\u00e9e \u00e0 l’application sur l’application. C’est notable, \u00e9tant donn\u00e9 que le th\u00e9 a annonc\u00e9 que la semaine derni\u00e8re qu’il avait re\u00e7u plus de 2,5 millions de nouvelles demandes pour rejoindre l’application – ce qui signifie que le profil d’un homme est potentiellement visible pour des millions de femmes, s’il se rend compte m\u00eame qu’il existe.<\/p>\n

Certes, vous pourriez affirmer que si quelqu’un ne veut pas \u00eatre marqu\u00e9 un \u00abhomme du drapeau rouge\u00bb, il devrait agir davantage comme un \u00abhomme du drapeau vert\u00bb. Mais l’absence de tout type de proc\u00e9dure r\u00e9guli\u00e8re pourrait certainement entra\u00eener des dommages de r\u00e9putation majeurs pour les hommes qui peuvent le m\u00e9riter ou non. Bien que le slogan de l’application soit \u00ab\u00a0de sortir avec des femmes en toute s\u00e9curit\u00e9\u00a0\u00bb et qu’il annonce que les utilisateurs peuvent \u00ab\u00a0effectuer des v\u00e9rifications des ant\u00e9c\u00e9dents\u00a0\u00bb, \u00ab\u00a0identifier le poisson-chat potentiel\u00a0\u00bb et \u00ab\u00a0v\u00e9rifier qu’il n’est pas un d\u00e9linquant sexuel\u00a0\u00bb, entre autres, la possibilit\u00e9 de laisser des commentaires anonymement sur les hommes est un tirage majeur – et, s’il est utilis\u00e9 avec n\u00e9fr\u00e9ation pour diffamer quelqu’un qui ne le m\u00e9rite pas, un attirance majeure.<\/p>\n

Je reconnais certainement que l’avertissement des femmes des agresseurs, des hommes violents et des tricheurs est une bonne chose \u00e0 faire et <\/em>Le fait de noter des gens de mani\u00e8re anonyme et de ne pas avoir \u00e0 fournir de preuve des accusations que vous portez publiquement contre eux est potentiellement une tr\u00e8s mauvaise chose. <\/p>\n

Et de mani\u00e8re incontestable, le fait que des milliers de photos de femmes et de messages priv\u00e9s aient \u00e9t\u00e9 stock\u00e9s de mani\u00e8re aussi pr\u00e9caire par le th\u00e9 qu’elles ont \u00e9t\u00e9 expos\u00e9es dans plusieurs violations de donn\u00e9es est certainement une tr\u00e8s mauvaise chose. Personne ne gagne ici. <\/p>\n