MobiFriends: Databrud eksponerede 3.5 millioner e-mailadresser

I januar 2020 blev brugerdata fra den spanske datingapp MobiFriends stjålet og udbudt på et kriminelt forum, herunder e-mailadresser, fødselsdatoer og svagt beskyttede adgangskoder.

Hvad skete der

I januar 2020 blev data fra den Barcelona-baserede datingapp MobiFriends sat til salg på et undergrundsforum og senere delt gratis der. Datasættet indeholdt omkring 3.68 millioner poster eller 3.5 millioner unikke e-mailadresser. Det omfattede også brugernavne, køn, fødselsdatoer og adgangskoder beskyttet med MD5, en svag og forældet metode. Have I Been Pwned føjede databruddet til sin database, så brugerne kan tjekke, om de er berørt. Ifølge Threatpost advarede forskere om, at dataene kunne udsætte brugerne for målrettet phishing og afpresning. MobiFriends besvarede ikke gentagne anmodninger om en kommentar.

Hvad er dokumenteret

• Have I Been Pwned: databrud i januar 2020, 3.5 millioner unikke e-mailadresser, typer af eksponerede data.
• Threatpost, som omtaler analytikeres fund: 3,688,060 poster, salg på et forum, intet svar fra MobiFriends.

Hvad er ikke fastslået

• Hvordan angriberne fik adgang.
• Om nogen tilsynsmyndighed, såsom Spaniens AEPD, har undersøgt databruddet. Ingen afgørelse fundet.
• Om brugerne blev underrettet direkte.

Hvad det betyder for dig

1. Tjek din e-mailadresse på Have I Been Pwned.
2. Skift din adgangskode alle steder, hvor du har genbrugt den.
3. Vær på vagt over for e-mails, der bruger din datingprofil til at presse eller true dig.