सर्वाधिक विनामूल्य iOS अनुप्रयोगांपर्यंत पोचलेल्या महिलांसाठी चहा हा एक सुरक्षा अनुप्रयोग गेल्या आठवड्यात मोठ्या सुरक्षा उल्लंघनाचा सामना करावा लागला आहे. कंपनीने शुक्रवारी पुष्टी केली की “आमच्या सिस्टमपैकी एकावर मंजूर प्रवेश सेट केला”, ज्याने हजारो वापरकर्त्याचे फोटो उघड केले. आता आम्हाला माहित आहे की उल्लंघनादरम्यान डीएमएस देखील पोहोचला आहे.
गेल्या आठवड्याच्या अखेरीस चहाच्या प्राथमिक निकालांमधून असे दिसून आले आहे की डेटाच्या उल्लंघनाने अंदाजे, 000२,००० फोटो: वैयक्तिक फोटोंचे १,000,००० फोटो आणि खाते तपासताना लोकांनी सादर केलेल्या फोटोंची ओळख आणि प्रकाशने, टिप्पण्या आणि थेट संदेशांमधून अनुप्रयोगात सार्वजनिकपणे प्रदर्शित केले जाऊ शकतात असे, 000, 000,००० फोटो उघडकीस आले आहेत.
कंपनीने निवेदनात म्हटले आहे की ही चित्रे दोन वर्षांहून अधिक काळ माहिती असलेल्या “जुन्या डेटा सिस्टम” मध्ये संग्रहित केली गेली आहेत. “यावेळी, सध्याच्या किंवा अतिरिक्त वापरकर्त्याच्या डेटावर परिणाम झाला आहे हे दर्शविणारा कोणताही पुरावा नाही.”
शुक्रवारी यापूर्वी रेडडिट आणि 4०4 मीडियावरील प्रकाशनांनी असे सांगितले की चहा अनुप्रयोग वापरकर्त्यांचे चेहरे आणि त्यांचे अभिज्ञापक अज्ञात ऑनलाइन मेसेजिंग बोर्ड 4Chan वर प्रकाशित केले गेले. चहासाठी वापरकर्त्यांनी वैयक्तिक फोटो किंवा अभिज्ञापकांसह त्यांची ओळख तपासणे आवश्यक आहे, म्हणूनच ड्रायव्हरचे परवाने आणि लोकांचे चित्र लीक झालेल्या डेटामध्ये उपस्थित आहेत.
सोमवारी, चहाच्या प्रवक्त्याने सीएनईटीला पुष्टी दिली की “अलीकडेच हे समजले की प्रारंभिक अपघाताचा भाग म्हणून काही थेट संदेश (डीएम) वर प्रवेश केला गेला.” चहाने देखील -कम्युनिकेशन मोडमध्ये प्रभावित सिस्टमला देखील घेतले आहे. सोमवारी 4०4 मीडियाने जारी केलेल्या अहवालानंतर ही पुष्टीकरण झाली, ज्यात एका स्वतंत्र सुरक्षा संशोधकास आढळले की घुसखोरी करणार्यांना चहा वापरकर्त्यांमधील डीएमएसपर्यंत पोहोचणे शक्य आहे, जे चहाच्या अर्जावर गेल्या आठवड्यापर्यंत पाठविलेल्या संदेशांवर परिणाम करते.
चहाने सांगितले की उल्लंघनाच्या व्याप्ती आणि परिणामाचे मूल्यांकन करण्यासाठी त्याने संपूर्ण तपासणी सुरू केली आहे.
सामूहिक खटला दाखल करण्यात आला
ग्रिझेल्डा रेज या चहा वापरकर्ता, ग्रिसेल्डा रेज यांनी स्वतः आणि डेटाच्या उल्लंघनामुळे प्रभावित इतर चहा वापरकर्त्यांच्या वतीने सामूहिक दावा केला आहे. २ July जुलै रोजी सादर केलेल्या कोर्टाच्या कागदपत्रांनुसार मी 4०4 मीडियाने पूर्वी नमूद केल्याप्रमाणे, रेयसवर “योग्य विमा आणि संरक्षणाचा अभाव … वैयक्तिक ओळख माहिती” असल्यामुळे चहाचा दावा आहे.
“डेटा उल्लंघनाच्या घोषणेनंतर लवकरच इंटरनेट वापरकर्त्यांनी असा दावा केला की त्यांनी लीक केलेल्या प्रतिमांमधील विद्यमान ओळख डेटाच्या आधारे चहा वापरकर्त्यांची साइट नियुक्त केली होती,” असा दावा केला आहे. “अशाप्रकारे, स्त्रिया सक्षम करण्याऐवजी चहा प्रत्यक्षात त्यांना गंभीर हानी होण्याच्या जोखमीवर आणते.”
तसेच, तक्रारीच्या म्हणण्यानुसार, चहाने आपल्या ग्राहकांच्या आत प्रवेश करण्याच्या डेटाविषयी वैयक्तिकरित्या लक्षात घेतले नाही.
डेटा स्टोरेज आणि प्रक्रिया पद्धती सुधारण्यासाठी सामूहिक क्रियेची स्थिती, “निर्धारित” रकमेमुळे प्रभावित झालेल्यांना नुकसान आणि काही चहाच्या आवश्यकतांचा तक्रार मिळविण्याचा प्रयत्न केला जातो.
कोल आणि व्हॅन नोटचे स्कॉट एडवर्ड कोल, रेयसचे प्रतिनिधित्व करणारे फर्म यांनी सीएनईटीला सांगितले की सुरक्षा संरक्षणाच्या कथेतून तो “चकित” आहे.
कोल यांनी दावा केला की, “या अनुप्रयोगास महिलांना माहितीची देवाणघेवाण करण्यासाठी सुरक्षित स्थान म्हणून घोषित केले गेले आहे आणि काहीवेळा डेटिंगच्या अनुभवांबद्दल, काही लोकांना या जोखमीचा धोका पत्करला जाईल की जर डेटिंग डेटिंगने त्याच्या सायबरसुरिटीमध्ये असे प्रयत्न केले नाहीत,” कोल यांनी दावा केला आहे. “आमच्या खटल्यातील मुख्य उद्दीष्टांपैकी एक म्हणजे कंपनीला वापरकर्त्याची गोपनीयता अधिक गांभीर्याने घेण्यास भाग पाडण्यास भाग पाडणे.”
सामूहिक खटल्यावर भाष्य करण्याच्या विनंतीला चहाने त्वरित प्रतिसाद दिला नाही.
चहा अनुप्रयोग म्हणजे काय?
इतर महिलांच्या सुरक्षित महिलेची देखभाल करण्याच्या उद्देशाने, डेटिंग मेळाव्यात पुरुषांना सामोरे जाताना नकारात्मक संवादाची नोंद करण्यासाठी महिलांना नकारात्मक संवादाची नोंद करण्यासाठी चहाची गृहीतक आहे.
Apple पल अॅपस्ट अॅप स्टोअरवरील विनामूल्य अनुप्रयोगांसाठी अॅप सध्या दुसर्या स्थानावर आहे, चॅटजीपीटी नंतर लगेचच आंतरराष्ट्रीय लक्ष वेधून घेते आणि अनुप्रयोग पुरुषांच्या गोपनीयतेचे उल्लंघन करतो की नाही यावर चर्चा करतात. डेटा उल्लंघनाच्या बातम्यांचे अनुसरण करून, ऑनलाइन ओळख आणि वय सत्यापन इंटरनेट वापरकर्त्यांवर जोखीम निर्माण करते की नाही याबद्दल व्यापक प्रमाणात चर्चेत देखील हे खेळते.
त्याच्या वेबसाइटवरील गोपनीयता विभागात चहा म्हणतो: “चहा डेटिंगचा सल्ला तोटा, गैरवर्तन, अनधिकृत प्रवेश, प्रकटीकरण, बदल आणि विनाश टाळण्यासाठी आपल्या वैयक्तिक माहितीचे संरक्षण करण्यासाठी वाजवी सुरक्षा उपाययोजना घेते. कृपया लक्षात घ्या की आमचे प्रयत्न असूनही, सुरक्षा उपाय हॅक करता येणार नाहीत.”