Застосунок TeaOnHer, що набрав популярності в App Store, відкрито зберігав персональні дані чоловіків, які надсилали документи для верифікації. TechCrunch повідомляє, що будь-хто міг переглянути їхні селфі, водійські посвідчення, імена, місце проживання та email-адреси.
TeaOnHer позиціонується як платформа для чоловіків, де вони можуть залишати дописи про жінок, з якими нібито зустрічалися. Сервіс створений у відповідь на ідентичну платформу Tea для жінок, яка дозволяє анонімно ділитися досвідом побачень з чоловіками. Tea набрала понад 6 мільйонів користувачів і називає себе «програмою для жіночої безпеки». Водночас її критикують за відсутність модерації та неможливість перевірити достовірність дописів.
Інтерес до Tea спричинив хвилю реакції — після витоку власної бази даних виявили 72 тисячі фото, включно з документами користувачів, а також понад 1 мільйон приватних повідомлень. На тлі цього й зʼявився TeaOnHer, який навіть скопіював текст з опису Tea в App Store.
Але й у TeaOnHer виявили серйозну вразливість: особисті дані були доступні без авторизації — прямі посилання на фото й документи можна було відкрити в браузері. Також у відкритому доступі залишився список дописів з email, псевдонімами та локаціями авторів.
За даними TechCrunch:
- витік стосується близько 53 тисяч облікових записів;
- вразливість дозволяє завантажити скановані документи, включно з посвідченнями водія;
- у коді виявили email і пароль від адмінпанелі, пов’язані з творцем — Ксавʼєром Лампкіним, CEO компанії Newville Media Corporation, яка опублікувала програму.
Крім безпеки, питання викликає й контент. Навіть без реєстрації в гостьовому режимі можна побачити:
- оголені фото жінок, які публікуються без очевидної згоди;
- дописи із прямими звинуваченнями в поширенні інфекцій;
- пости з образами та сексистськими ярликами.
TeaOnHer зараз займає 2 місце в категорії Lifestyle в американському App Store, а в загальному рейтингу серед безплатних застосунків — 17 місце, випереджаючи Instagram, Spotify та Uber. Tea, своєю чергою, утримує 2 позицію в загальному рейтингу.
Що це означає для бізнесу та розробників
- Недостатній захист даних — не лише репутаційний ризик, а й потенційні юридичні наслідки за порушення правил зберігання персональних даних.
- Модерація контенту важлива для платформ з чутливою інформацією. Вільний доступ до публікацій без перевірки — прямий шлях до скандалу.
- Використання паролів у відкритому вигляді на сервері — грубе порушення базової гігієни безпеки.
- Сліпе копіювання чужої платформи — не є стратегією, яка дає стабільний результат без якісної інфраструктури.
Джерело: TechCrunch
