女性向け出会い系アプリ「Tea」で大規模データ漏洩、男性の危険信号を見抜くよう設計。バックエンドストレージは「バイブコーディング」されていたと報道

女性のデート体験の安全性と利便性を高めるために設計されたプラットフォームであるTea Appは最近、重大なデータ侵害に遭遇し、その不適切な保管慣行を面白く浮き彫りにしました。

大規模なデータ侵害が1万人以上のユーザーに影響：検証文書がオンラインで公開

Teaアプリの主な目的は、女性が自分の経験を共有し、デートした男性について「秘密を漏らす」ための安全な場所を提供することで、ユーザーが潜在的な危険信号を見抜くことを可能にすることでした。このプラットフォームは大きな注目を集めましたが、データ保存方法が予想外に脆弱であることが判明し、大規模な漏洩が発生しました。ユーザーの機密情報が4chanのスレッドを通じて公開されました。

驚くべきことに、漏洩したデータには多数のユーザーの確認書類が含まれていたため、開発者のストレージ選択に懸念が生じています。4chanでこの侵害を暴露した人物によると、アプリ開発者はバックエンドストレージとしてGoogleのFirebaseを使用していました。驚くべきことに、データバケットは公開アクセス可能な設定になっており、誰でも認証なしでコンテンツにアクセスできました。この重大な見落としにより、不正な情報がインターネット上に大量に流出し、現在XやRedditなどのプラットフォームで拡散しています。

洞察を共有したり、レビューやスクリーンショットなしの機能を強調したりするための安全な匿名スペースのプロモーション画像。 — 最も安全な空間?

CNETの報道によると、7万2000枚以上の画像が流出したことが明らかになりました。これには、多数のユーザー画像に加え、約1万3000枚の身元確認書類も含まれていました。この侵害に関するオンラインコメントでは、保存メカニズムが「バイブコーディング」されているとユーモラスに示唆されていましたが、専門家による監視の欠如は、保存データの機密性を考えると、決して笑い事ではありません。

読者の皆様にとって、個人情報を共有する前に、プラットフォームの信頼性を徹底的に評価することは極めて重要です。今回のデータ漏洩の被害に遭われた方々に心よりお見舞い申し上げます。ますますデジタル化が進む世界において、常に警戒を怠らないことの重要性を改めて認識しております。

出典と画像