MobiFriends: Datenleck legte 3.5 Millionen E-Mail-Adressen offen

Im Januar 2020 wurden Nutzerdaten der spanischen Dating-App MobiFriends gestohlen und in einem kriminellen Forum angeboten, darunter E-Mail-Adressen, Geburtsdaten und schwach geschützte Passwörter.

Was geschah

Im Januar 2020 wurden Daten der in Barcelona ansässigen Dating-App MobiFriends in einem Untergrundforum zum Verkauf angeboten und später dort kostenlos geteilt. Der Datenbestand umfasste etwa 3.68 Millionen Datensätze beziehungsweise 3.5 Millionen eindeutige E-Mail-Adressen. Er enthielt außerdem Nutzernamen, Geschlechtsangaben, Geburtsdaten und Passwörter, die mit MD5 geschützt waren, einer schwachen und veralteten Methode. Have I Been Pwned nahm das Datenleck in seine Datenbank auf, damit Nutzer prüfen können, ob sie betroffen sind. Laut Threatpost warnten Forscher, dass die Daten Nutzer gezieltem Phishing und Erpressung aussetzen könnten. MobiFriends beantwortete wiederholte Anfragen nach einer Stellungnahme nicht.

Was ist dokumentiert

• Have I Been Pwned: Datenleck im Januar 2020, 3.5 Millionen eindeutige E-Mail-Adressen, Arten der offengelegten Daten.
• Threatpost, unter Berufung auf die Ergebnisse von Analysten: 3,688,060 Datensätze, Verkauf in einem Forum, keine Antwort von MobiFriends.

Was ist nicht festgestellt

• Wie die Angreifer Zugang erlangten.
• Ob eine Aufsichtsbehörde wie die spanische AEPD das Datenleck untersucht hat. Keine Entscheidung gefunden.
• Ob die Nutzer direkt benachrichtigt wurden.

Was das für Sie bedeutet

1. Prüfe deine E-Mail-Adresse bei Have I Been Pwned.
2. Ändere dein Passwort überall dort, wo du es wiederverwendet hast.
3. Sei vorsichtig bei E-Mails, die dein Datingprofil nutzen, um dich unter Druck zu setzen oder zu bedrohen.