App Storen kärkeen noussut sovellus paljastui tietoturvapainajaiseksi

Tea-sovellus App Storessa.

Suosioon noussut deittailusovellus on jättänyt tuhansien käyttäjien tietoja alttiiksi rikollisille. Mukana on jopa henkilötunnusten kaltaista dataa.

Tea on treffisovellus, joka on suunnattu parantamaan naisten turvallisuutta seuraa haettaessa. Sovelluksen ideana on auttaa ihmisiä löytämään toisensa, mutta naisille se tarjoaa myös keinon merkata ”punaisilla lipuilla” tapailemiaan miehiä muita varoittaakseen.

”Punaiset liput” vaihtelevat yhtäkkisestä katoamisesta aina seksuaaliseen pahoinpitelyyn, mutta jo alustalle rekisteröityessään miesten on todistettava henkilöllisyytensä esimerkiksi ajokortin ja sitä vastaavan omakuvan lataamisella. Tietoja on kuitenkin kohdeltu hyvin leväperäisesti ja jopa tallennettu heikosti suojatuille palvelimille, 404 Media raportoi.

Palvelimilta paljastui runsain mitoin käyttäjätietoja, yksityiseksi luvattuja keskusteluja ja jopa ajokortteja sekä muuta henkilökohtaista dataa. Käyttöehdoissaan Tea lupaa poistaa henkilöiden tunnistamisessa käytettävät tiedot välittömästi, mutta todellisuus on selkeästi varsin toisenlainen.

Tean ylläpitäjät vähättelivät ensin löydöksiä kertomalla tietojen olevan kahden vuoden takaa, mutta tarkemmissa tutkimuksissa selvisi tuoreimpien olevan jopa heinäkuulta 2025. Yksityisissä keskusteluissa sivuttiin kaikenlaisia henkilökohtaisia teemoja aina aborteista puhelinnumeroiden jakamiseen, raportissa kuvaillaan.

Vaikka vuotaneissa keskusteluissa olikin oikeiden nimien sijaan esillä käyttäjätunnuksia, vaikuttaa deittipalvelu Tean tietoturva olevan heikoissa kantimissa. Sovellus on viime viikkoina noussut suureen suosioon iPhonella, jolla sillä on artikkelin julkaisuhetkellä noin neljä miljoonaa käyttäjää.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla