Usuários de um fórum online afirmam ter encontrado uma base de dados exposta na plataforma de desenvolvimento de aplicativos do Google, chamada Firebase. Esta base pertence ao aplicativo de segurança para mulheres, chamado Tea, que recentemente ganhou popularidade. Segundo os relatos dos usuários, eles estão acessando informações pessoais e selfies das pessoas que utilizam o app e compartilhando esses dados na internet.
O aplicativo Tea tem mais de 1,6 milhão de usuários e foi destacado nas paradas da App Store esta semana, acumulando dezenas de milhares de avaliações. O objetivo do app é criar um espaço seguro para que mulheres troquem informações sobre homens, visando a segurança das usuárias. Para garantir que novos usuários sejam realmente mulheres, o aplicativo solicita que enviem uma selfie no momento do cadastro.
Uma postagem no fórum fez sérias acusações sobre a vulnerabilidade do sistema, afirmando que “se você enviou sua foto e carteira de motorista para o Tea App, eles divulgaram isso publicamente! Sem medidas de autenticação, nada! É um espaço público!”. A postagem destacava a gravidade do problema, mencionando que documentos pessoais e fotos estavam sendo expostos.
Em resposta a essas alegações, a equipe do Tea confirmou que a violação de dados também afetou algumas mensagens diretas, mas ressaltou que as informações em questão são de dois anos atrás. A situação levanta preocupações sobre a segurança e privacidade dos dados dos usuários, um ponto crucial para um aplicativo que se propõe a proteger mulheres.
