Début du contenu principal.
Vendredi, des photos des cartes d'identité d'utilisatrices ont été mises en ligne sur le forum 4Chan.
Tea, une application américaine qui permet aux femmes de faire des retours d'expérience spécifiques sur de potentiels partenaires masculins, a reconnu vendredi avoir subi une faille de sécurité qui a exposé environ 72 000 images, dont des photos d'identification des utilisatrices.
L'application, qui a récemment suscité beaucoup intérêt et polémiques sur les réseaux sociaux, propose aux femmes de consulter les antécédents de profils d'hommes présents sur des services de rencontre et de laisser des avis anonymes.
Les critiques pointent les risques en matière de vie privée car certains avis comportent les photos et noms, tandis que les partisans estiment que le service permet d'éviter de potentiels partenaires manipulateurs, malhonnêtes ou violents.
Vendredi, des photos des cartes d'identité d'utilisatrices ont été mises en ligne sur le forum 4Chan, plaque tournante de la désinformation et de l'extrême droite américaine, d'après des captures d'écran anonymisées sur le réseau social Reddit et d'autres sites.
Tea a confirmé avoir identifié «un accès non autorisé» à l'un de ses systèmes, et précisé que la faille a concerné un ancien système de stockage de données contenant des informations antérieures à février 2024.
«Environ 72 000 images ont été consultées sans autorisation, dont environ 13 000 selfies ou selfies accompagnés d'une pièce d'identité fournie lors de la vérification du compte», a détaillé l'entreprise.
Près de 60 000 images publiques sur l'application sont aussi concernées, mais «aucune adresse e-mail ni aucun numéro de téléphone n'a été compromis», a-t-elle ajouté.
«Tea Dating Advice», qui se présente comme une application de sécurité dans les rencontres amoureuses, promet d'aider les utilisatrices à «découvrir les dossiers sur leurs rencards» et «éviter les mecs problématiques».
Elle s'est hissée en tête de la catégorie «Lifestyle» sur l'App Store d'Apple aux Etats-Unis cette semaine après avoir fait le buzz sur les réseaux.
«L'exposition de 13.000 photos de vérification de comptes, associant des selfies et des cartes d'identité, est particulièrement préoccupante», a réagi Trey Ford, responsable des systèmes de sécurité chez Bugcrowd, une entreprise de cybersécurité.
«Faire correspondre des pseudonymes à des noms légaux et à des adresses personnelles expose ces femmes à de nombreuses menaces — la protection contre le vol d'identité n'est que la partie émergée de l'iceberg», a-t-il détaillé pour l'AFP, évoquant en outre les risques de harcèlement.