Coffee Meets Bagel: robados nombres y correos de unos 6 millones de usuarios

Coffee Meets Bagel informó a los usuarios en febrero de 2019 de que un tercero no autorizado había obtenido nombres y direcciones de correo electrónico. Se vieron afectados unos 6 millones de usuarios.

Qué pasó

El 14 de febrero de 2019, Coffee Meets Bagel envió un correo a los usuarios para informar de que un tercero no autorizado había accedido a una lista parcial de datos de usuarios. La empresa dijo que se enteró el 11 de febrero. Los datos aparecieron como parte de una colección mayor de unos 617 millones de cuentas de varios sitios web puesta a la venta en la dark web. Según la empresa, la información afectada eran nombres y direcciones de correo electrónico de usuarios anteriores a mayo de 2018. Dijo que no almacena información financiera ni contraseñas. Un portavoz dijo a TechCrunch que se vieron afectados unos 6 millones de usuarios. La empresa dijo que había contratado a expertos forenses en seguridad, estaba auditando a proveedores y colaboraba con las fuerzas del orden. No se restablecieron las contraseñas.

Qué está documentado

• Coffee Meets Bagel (correo a los usuarios, citado por TechCrunch y The Verge): acceso no autorizado; nombres y direcciones de correo electrónico anteriores a mayo de 2018.
• TechCrunch: un portavoz de la empresa confirmó unos 6 millones de usuarios afectados.
• The Verge: los datos formaban parte de un conjunto mayor de más de 617 millones de datos de cuentas ofrecidos en la dark web.

Qué no se ha establecido

• Cómo entraron los atacantes.
• Informes anteriores citados por TechCrunch decían que los datos podían incluir edad, datos de registro y género; el correo de la empresa decía que solo se vieron afectados nombres y direcciones de correo electrónico.

Qué significa para ti

1. Desconfía de los correos que parezcan venir de tu app de citas tras una filtración; inicia sesión desde la app en lugar de hacer clic en enlaces.
2. Comprueba si tu dirección de correo aparece en filtraciones conocidas, usando un servicio de notificación de brechas.
3. Usa una contraseña única, aunque el servicio diga que las contraseñas no se vieron afectadas.