Bumble: Systemfehler ermöglichte Zugriff auf Profildaten

Eine Sicherheitsforscherin entdeckte 2020 Schwachstellen in den Systemen von Bumble, die Zugriff auf persönliche Nutzerdaten ermöglichten, darunter die politische Einstellung und die Entfernung. Bumble sagt, der Fehler sei behoben worden und es seien keine Nutzerdaten kompromittiert worden.

Was geschah

Eine Forscherin von Independent Security Evaluators stellte fest, dass die API von Bumble nicht prüfte, ob die anfragende Person zum Abruf der Daten berechtigt war. Dadurch konnte sie Angaben wie politische Einstellung, Ausbildung, Größe und Gewicht, Entfernung in Meilen und die gesuchte Art von Partner abrufen. Auch Daten, die mit den Facebook-Konten der Nutzer verknüpft waren, waren zugänglich. Laut der Forscherin verging viel Zeit, bis Bumble nach der Benachrichtigung den Fehler in Angriff nahm. Später wurde der Abruf der gesamten Nutzerdatenbank unterbunden. Bumble teilte TechRadar mit, das zugrunde liegende Problem sei behoben und keine Nutzerdaten seien kompromittiert worden.

Was ist dokumentiert

• Threatpost interviewte die Forscherin und beschreibt, welche Daten zugänglich waren.
• TechRadar erhielt eine separate Stellungnahme von Bumble, die den Sicherheitsfehler bestätigt und angibt, dass er behoben wurde.

Was ist nicht festgestellt

• Es ist nicht belegt, dass Kriminelle tatsächlich Nutzerdaten abgerufen haben.
• Die Forscherin beschrieb zu einem frühen Zeitpunkt eine teilweise Behebung. Bumble erklärte später, das Problem sei gelöst. Das sind unterschiedliche Phasen und bedeutet nicht, dass der Fehler weiterhin offen ist.
• Es handelt sich um eine technische Schwachstelle, nicht um eine Entscheidung eines Gerichts oder einer Aufsichtsbehörde.

Was das für Sie bedeutet

1. Überlege dir, welche Angaben du in dein Datingprofil einträgst. Nicht nur Bilder können in falsche Hände geraten.
2. Unterscheide zwischen der Möglichkeit einer Forscherin, Daten abzurufen, und tatsächlich gestohlenen Daten.
3. Sei vorsichtig, wenn du die Dating-App mit anderen Konten wie Facebook verknüpfst.