Coffee Meets Bagel: Namen und E-Mail-Adressen von rund 6 Millionen Nutzern gestohlen

Coffee Meets Bagel teilte Nutzern im Februar 2019 mit, dass eine unbefugte Partei Namen und E-Mail-Adressen erlangt hatte. Rund 6 Millionen Nutzer waren betroffen.

Was geschah

Am 14. Februar 2019 teilte Coffee Meets Bagel Nutzern per E-Mail mit, dass eine unbefugte Partei Zugriff auf eine Teilliste von Nutzerdaten erhalten hatte. Das Unternehmen gab an, am 11. Februar davon erfahren zu haben. Die Daten tauchten als Teil einer größeren Sammlung von rund 617 Millionen Konten mehrerer Websites auf, die im Darknet zum Verkauf angeboten wurde. Nach Angaben des Unternehmens handelte es sich um Namen und E-Mail-Adressen von Nutzern aus der Zeit vor Mai 2018. Es erklärte, keine Finanzinformationen oder Passwörter zu speichern. Ein Sprecher sagte gegenüber TechCrunch, rund 6 Millionen Nutzer seien betroffen. Das Unternehmen gab an, forensische Sicherheitsexperten beauftragt zu haben, Dienstleister zu überprüfen und mit den Strafverfolgungsbehörden zusammenzuarbeiten. Passwörter wurden nicht zurückgesetzt.

Was ist dokumentiert

• Coffee Meets Bagel (E-Mail an Nutzer, zitiert von TechCrunch und The Verge): unbefugter Zugriff; Namen und E-Mail-Adressen von vor Mai 2018.
• TechCrunch: Ein Unternehmenssprecher bestätigte rund 6 Millionen betroffene Nutzer.
• The Verge: Die Daten waren Teil eines größeren Datensatzes mit mehr als 617 Millionen Kontodaten, der im Darknet angeboten wurde.

Was ist nicht festgestellt

• Wie die Angreifer eindringen konnten.
• Frühere Berichte, auf die TechCrunch verweist, besagten, die Daten könnten Alter, Registrierungsdaten und Geschlecht umfassen; die E-Mail des Unternehmens nannte nur Namen und E-Mail-Adressen als betroffen.

Was das für Sie bedeutet

1. Sei nach einem Leak vorsichtig bei E-Mails, die scheinbar von deiner Dating-App kommen; melde dich über die App an, statt auf Links zu klicken.
2. Prüfe mit einem Dienst für Datenleck-Benachrichtigungen, ob deine E-Mail-Adresse in bekannten Leaks auftaucht.
3. Verwende ein einzigartiges Passwort, auch wenn der Dienst sagt, Passwörter seien nicht betroffen.