चहा (होता?) एक अत्यंत लोकप्रिय “डेटिंग सेफ्टी” अॅप आहे ज्यांनी सामान्यत: त्यांनी दिनांकित पुरुषांची छायाचित्रे अपलोड केली, त्यांचा अनुभव सांगून आणि लाल झेंडे हायलाइट केले. साइन-अप प्रक्रियेदरम्यान सर्व वापरकर्त्यांनी सेल्फी आणि सरकारी ओळख सबमिट करण्याची आवश्यकता करून अॅप महिलांना अपवाद ठेवतो. ते होते काही दिवसांपूर्वी मोठ्या उल्लंघनाचे लक्ष्य फायरबेस बादली सार्वजनिकपणे उघडकीस आणल्यामुळे, हजारो वापरकर्त्यांसाठी ओळख डेटा आणि इतर संवेदनशील माहिती गळतीमुळे. आता, अॅपला दुसर्या सायबरसुरिटीच्या घटनेने धक्का बसला आहे आणि तो पहिल्यापेक्षा मोठा आहे.
404 मीडिया अहवाल की दुसरा डेटाबेस लीक झाला आहे आणि त्यात सुमारे 1.1 दशलक्ष चॅट संदेश आहेत ज्यात काही संवेदनशील विषयांवर चर्चा करणारे लोक कदाचित सार्वजनिक करू इच्छित नाहीत. यामध्ये फसवणूक करणारे भागीदार, गर्भपात आणि विश्वासघातकी प्रियकर यासारख्या विषयांचा समावेश आहे. संदेश 2023 ते मागील आठवड्यात पसरलेले आहेत, परंतु गळतीचा प्रभाव आणि व्याप्ती अस्पष्ट आहे. ज्या व्यक्तीने डेटाबेस शोधला त्या व्यक्तीने नमूद केले की व्यावहारिकदृष्ट्या कोणताही वापरकर्ता त्यांच्या स्वत: च्या एपीआय की वापरुन रेपॉजिटरीमध्ये प्रवेश करू शकतो.
एका निवेदनात ब्लीपिंग संगणकचहाने दुसर्या उल्लंघनाची पुष्टी केली आहे, “काही” डायरेक्ट मेसेजेस (डीएम) उघडकीस आले आहेत हे लक्षात घेऊन. कंपनीने आत्तासाठी बाधित प्रणालीचे निषेध केला आहे, परंतु असा दावा केला आहे की इतर पायाभूत सुविधा अप्रभावी राहिल्या आहेत. यावर जोर देण्यात आला आहे की सायबरसुरक्षा पवित्रा सुधारण्यासाठी येत्या काही दिवसांत ते प्रयत्नांची गुंतवणूक करतील, परंतु यावेळी पुढील तपशील सामायिक केला नाही. ही सेवा आपल्या प्रभावित ग्राहकांपर्यंत पोहोचत आहे आणि त्यांना दिलगिरी व्यक्त करण्यासाठी विनामूल्य ओळख संरक्षण सेवा ऑफर करेल.
या सायबरसुरिटीच्या घटना ऑनलाइन ओळखण्यायोग्य माहिती ऑनलाइन सामायिक करताना जागरूक राहण्याची आवश्यकता अधोरेखित करतात, विशेषत: अॅप्ससह जे बाजारात अगदी नवीन आहेत आणि अद्याप परिपक्व नाहीत. सुरक्षा संशोधक आणि विश्लेषकांनी लोकांना सावध केले आहे की लीक झालेल्या सर्व डेटामुळे चहा वापरकर्त्यांची सोशल मीडिया प्रोफाइल शोधणे फार शक्य आहे.
