Bumble: Systemfejl gav adgang til profiloplysninger

En sikkerhedsforsker fandt i 2020 svagheder i Bumbles systemer, der gav adgang til brugernes personoplysninger, herunder politiske holdninger og afstand. Bumble siger, at fejlen er rettet, og at ingen brugerdata blev kompromitteret.

Hvad skete der

En forsker hos Independent Security Evaluators fandt, at Bumbles API ikke kontrollerede, om den, der bad om data, havde tilladelse til det. Derfor kunne hun hente oplysninger som politiske holdninger, uddannelse, højde og vægt, afstand i miles og hvilken type partner brugeren søgte. Også data knyttet til brugernes Facebook-konti var tilgængelige. Ifølge forskeren gik der lang tid, fra Bumble blev underrettet, til virksomheden tog fat på fejlen. Senere blev det ikke længere muligt at hente hele brugerbasen. Bumble sagde til TechRadar, at det underliggende problem var løst, og at ingen brugerdata var blevet kompromitteret.

Hvad er dokumenteret

• Threatpost interviewede forskeren og beskriver, hvilke oplysninger der var tilgængelige.
• TechRadar fik en særskilt udtalelse fra Bumble, som bekræfter sikkerhedsfejlen og, at den er rettet.

Hvad er ikke fastslået

• Der er ikke dokumentation for, at kriminelle faktisk hentede brugerdata.
• Forskeren beskrev en delvis udbedring på et tidligt tidspunkt. Bumble sagde senere, at problemet var løst. Det er forskellige faser og betyder ikke, at fejlen stadig er åben.
• Dette var en teknisk sårbarhed, ikke en afgørelse fra en domstol eller tilsynsmyndighed.

Hvad det betyder for dig

1. Overvej, hvad du skriver i en datingprofil. Det er mere end billederne, der kan komme på afveje.
2. Skeln mellem, at en forsker kunne hente data, og at data faktisk er blevet stjålet.
3. Vær forsigtig med at forbinde datingappen med andre konti, som Facebook.