2度目のデータ侵害で100万件以上のプライベートメッセージが流出したため、TeaアプリはDMを無効化

先週、出会い系安全アプリ「Tea」でデータ侵害が発生し、アカウント認証用の自撮り写真や顔写真付き身分証明書、投稿やメッセージの画像など、機密性の高い画像7万2000枚が流出しました。これらの個人データは4chanのユーザーによって共有されたと報じられています。

404 Mediaが報じているように、2つ目のセキュリティ問題により、さらに多くのユーザーデータが公開されたため、アプリは火曜日の午後にダイレクトメッセージ機能を無効にしました。

404 Mediaは今週初め、独立系セキュリティ研究者のカスラ・ラジャーディ氏から、ユーザー同士が電話番号を共有し、中絶や不貞なパートナーについて話し合うメッセージを含む情報を受け取った。

女性がデートした男性の情報を交換できるプラットフォームを提供するために作られたこのアプリは、先週、最初の情報漏洩に関する声明を発表し、影響を受けたのは2024年2月までに登録したユーザーだけだと述べた。ラジャーディ氏の調査結果では、2023年初頭から先週までのメッセージが明らかになり、110万件以上のメッセージが記録されていた。 

Teaは、この報道を受けてか、Instagramでダイレクトメッセージ機能を一時的に無効化したことを発表しました。同社は「万全を期すため、影響を受けたシステムをオフラインにしました」と述べており、これはおそらく2件目のセキュリティインシデントを受けた予防措置と思われます。

2023年にリリースされ、その後大きな注目を集めた「Tea」は、現在Apple App Storeの無料アプリランキングで2位にランクインしています。Sensor Towerの推計によると、今月時点で月間アクティブユーザー数は約200万人です。

このストーリーは、Instagram でのアプリの発表と Sensor Tower の推定を含めるように更新されました。