Un incident majeur a touché l’application Tea, spécialisée dans la protection des femmes. En raison d’un accès non autorisé, environ 72 000 images ont été compromises, mettant en lumière les défaillances de sécurité des services numériques et leurs répercussions sur la confidentialité des utilisateurs.
Une application Tea a confirmé avoir subi un accès non autorisé à ses bases de données, le 25 juillet 2025, compromettant environ 72 000 images stockées jusqu’en février 2024.
Le piratage de l’application est dû à un serveur non mis à jour
L’application Tea, conçue pour aider les femmes à identifier les comportements toxiques ou dangereux lors de rencontres avec des hommes, a été victime d’un piratage ayant entraîné le vol d’environ 72 000 images.
Environ 13 000 selfies ou images de vérification d’identité (destinées à confirmer des profils). Près de 59 000 images proviennent de publications, messages et commentaires des utilisatrices.
Bien que l’entreprise assure qu’aucun e-mail, numéro de téléphone ni mot de passe n’a été compromis, l’incident représente une violation sérieuse de la vie privée :
- Certaines images divulguées en ligne contenaient des données de localisation (métadonnées) ;
- Des photos de documents personnels et de visages ont potentiellement été exposées ;
- Des rapports indiquent que des images ont circulé sur des plateformes telles que 4chan.
L’attaque a été provoquée par un serveur ancien (non mis à jour) où étaient encore stockées des images et fichiers d’utilisatrices enregistrées avant février 2024. Ce système n’a pas été migré vers la nouvelle infrastructure plus sécurisée de l’entreprise.
Tea a toujours été présentée comme une application protégeant les femmes contre des expériences abusives ou dangereuses lors de rencontres. Ce piratage indique un autre chemin et démontre les risques de confier des données personnelles – en particulier des images – à des services numériques qui n’ont pas la sécurité appropriée.