Coffee Meets Bagel: Navne og e-mails på omkring 6 millioner brugere stjålet

Coffee Meets Bagel fortalte i februar 2019 brugerne, at en uautoriseret part havde skaffet sig navne og e-mailadresser. Omkring 6 millioner brugere var berørt.

Hvad skete der

Den 14. februar 2019 sendte Coffee Meets Bagel en e-mail til brugerne om, at en uautoriseret part havde fået adgang til en delvis liste over brugeroplysninger. Virksomheden sagde, at den fik kendskab til det den 11. februar. Dataene dukkede op som en del af en større samling på omkring 617 millioner konti fra flere websites, der blev udbudt til salg på dark web. Ifølge virksomheden var de berørte oplysninger brugernes navne og e-mailadresser fra før maj 2018. Den oplyste, at den ikke opbevarer finansielle oplysninger eller adgangskoder. En talsperson fortalte TechCrunch, at omkring 6 millioner brugere var berørt. Virksomheden sagde, at den havde hyret retsmedicinske it-sikkerhedseksperter, gennemgik leverandører og samarbejdede med politiet. Adgangskoder blev ikke nulstillet.

Hvad er dokumenteret

• Coffee Meets Bagel (e-mail til brugere, citeret af TechCrunch og The Verge): uautoriseret adgang; navne og e-mailadresser fra før maj 2018.
• TechCrunch: en talsperson for virksomheden bekræftede omkring 6 millioner berørte brugere.
• The Verge: dataene var en del af et større sæt på mere end 617 millioner kontooplysninger udbudt på dark web.

Hvad er ikke fastslået

• Hvordan angriberne fik adgang.
• Tidligere rapporter, som TechCrunch henviste til, sagde, at dataene kunne omfatte alder, registreringsdata og køn; virksomhedens e-mail sagde kun, at navne og e-mailadresser var berørt.

Hvad det betyder for dig

1. Vær på vagt over for e-mails, der ser ud til at komme fra din datingapp efter en lækage; log ind via appen i stedet for at klikke på links.
2. Tjek, om din e-mailadresse optræder i kendte lækager, ved hjælp af en tjeneste, der giver besked om databrud.
3. Brug en unik adgangskode, selv om tjenesten siger, at adgangskoder ikke er berørt.