در پی استقبال از اپلیکیشنِ پرحاشیه TeaOnHer، حالا نقصی جدی در امنیت این پلتفرم موجب افشای اطلاعات حساس بیش از ۵۳ هزار کاربر، شامل گواهینامه رانندگی و عکسهای سلفی، شده است؛ خطری که نهتنها اخلاق و زندگی افراد را تهدید میکند، بلکه سطح اعتماد به اپهای نوظهور را تحتالشعاع قرار داده.
اما همانطور که Tea از ضعف امنیتی رنج برد (با لو رفتن دیتابیس، پیامها و تصاویر بیش از ۷۲ هزار کاربرش)، TeaOnHer نیز به فاصله کوتاهی با “رسوایی مشابه اما ساختاری عمیقتر” مواجه شد:
- هر کاربری که به نوعی اطلاعات هویتی خود (از جمله گواهینامه و سلفی) را بارگذاری کرده بود، در معرض افشای کامل قرار گرفت؛
- تصاویر و اطلاعات از طریق لینکهای وب عمومی در دسترس قرار داشته و تنها با دانستن یک لینک ساده، میشد به آنها رسید؛
- حتی ایمیل و رمز عبور ادمین برنامه هم، بهصورت متن ساده روی سرور قابل دسترس بوده (یک گاف امنیتی فاجعهبار!)؛
نکات مهم و مقایسه تطبیقی
- دو روی سکهی اپلیکیشنهای گزارش روابط: هم Tea و هم TeaOnHer با هدف “شفافیت و هوشیارسازی”، اما بدون نظارت کافی و اعتبارسنجی ادعاها، به ابزار هتک حیثیت دستهجمعی بدل شدهاند.
- نقص امنیتی تکرارشونده در هر دو پلتفرم: در هردو، اساسیترین اصول محافظت از داده رعایت نشده؛ ارتباط مستقیم میان “شتاب رشد کاربر” و “ضعف در مهندسی امنیت” بهوضوح نمایان است.
- چرخه باطل انتقام و قربانیسازی: هر دو اپ مدعیند به امنیت یا انصاف اجتماعی کمک میکنند اما خروجی، آزار و افشای کاربران است؛ نقاط ضعف امنیتی صرفاً فاجعه را عمیقتر کردهاند.
پیامدها و پیشنیازها برای ایران
- امنیت باید اولویت اول MVP باشد: حتی موفقترین اپلیکیشنها هم نباید MVP یا نسخه اولیه را با نقصهای فاحش امنیتی عرضه کنند. داده کاربران ایرانی معمولاً “بدون بکاپ” و در معرض آسیب است.
- آگاهی کاربران ایرانی: کاربران باید بدانند هیچ اپی، خصوصاً اپهایی با شعار افشاگری یا گزارش غیرقابل راستیآزمایی، مصون از نشت داده و دستکاری نیست؛ هویت و تصویر خود را فقط در پلتفرمهای معتبر بارگذاری کنند.
- مسئولیت رگولاتور و سیاستگذار: نهادهای مسئول باید الزامات سفتوسخت برای اپلیکیشنهای با دیتای حساس تعریف کنند (احراز هویت devها، PenTest اجباری، تست امنیت سرویس قبل از انتشار رسمی و…) تا از تکرار چنین فضاحتهایی (که آبروی کاربران ایرانی را در خطر میاندازد) جلوگیری شود.
- فرهنگسازی سرمایهگذاران: جذب سرمایه، رشد سریع و حضور در App Store نباید مرزهای اخلاق و امنیت را زیر سؤال ببرد.
- لزوم بررسی حقوقی انتشار محتوای نقضکننده حریم اشخاص، حتی اگر از منظر سیستم اپراتوری یا توسعهدهنده خارجی مدیریت میشود.
به نظر شما، در ایران چه عملکرد یا نظارتی میتواند جلوی تکرار این فاجعهها را در اپهای پرچالش و جنجالی بگیرد؟ توسعهدهندگان چقدر باید مسئولیت امنیت داده را بپذیرند؟
