L’application Tea victime d’une fuite de données : 13 000 pièces d’identité exposées

L’application Tea a confirmé, le 25 juillet 2025, avoir involontairement exposé des données personnelles de ses utilisatrices, notamment des pièces d’identité et des selfies. Réservée aux femmes, Tea permet de partager anonymement des avis sur des hommes utilisant des applications de rencontre.

Les utilisatrices peuvent y signaler des comportements problématiques, dénoncer de faux profils, partager des historiques de rencontres ou échanger sur d’éventuels antécédents judiciaire. Fondée en 2023, l’application a connu une spectaculaire croissance ces dernières semaines. En juillet 2025, elle s’est hissée en tête des téléchargements sur le Play Store aux États-Unis et revendique aujourd’hui 4,6 millions d’utilisatrices.

Une erreur interne a conduit à la mise en ligne d’un lien donnant accès, sans mot de passe, à une base de données contenant 72 000 images, dont 13 000 pièces d’identité et selfies collectés durant des vérifications de comptes. Ces fichiers ne concerneraient que des utilisatrices inscrites avant février 2024, Tea ayant depuis renforcé ses mesures d’authentification. Les données exposées ont déjà été partagées sur plusieurs forums, dont 4Chan.

Dans un second communiqué publié le 27 février 2025, Tea s’est engagée à offrir aux victimes une assistance gratuite sur la protection d’identité, et a annoncé l’ouverture d’une enquête policière.