MobiFriends: Una filtración de datos expuso 3.5 millones de direcciones de correo

En enero de 2020, se robaron datos de usuarios de la aplicación española de citas MobiFriends y se ofrecieron en un foro delictivo, incluidas direcciones de correo, fechas de nacimiento y contraseñas con una protección débil.

Qué pasó

En enero de 2020, se pusieron a la venta en un foro clandestino datos de la aplicación de citas MobiFriends, con sede en Barcelona, y más tarde se compartieron allí de forma gratuita. El conjunto de datos contenía unos 3.68 millones de registros, o 3.5 millones de direcciones de correo únicas. También incluía nombres de usuario, género, fechas de nacimiento y contraseñas protegidas con MD5, un método débil y obsoleto. Have I Been Pwned añadió la filtración a su base de datos para que los usuarios puedan comprobar si están afectados. Según Threatpost, los investigadores advirtieron de que los datos podían exponer a los usuarios a phishing dirigido y extorsión. MobiFriends no respondió a las reiteradas solicitudes de comentarios.

Qué está documentado

• Have I Been Pwned: filtración en enero de 2020, 3.5 millones de direcciones de correo únicas, tipos de datos expuestos.
• Threatpost, que recoge los hallazgos de analistas: 3,688,060 registros, venta en un foro, ninguna respuesta de MobiFriends.

Qué no se ha establecido

• Cómo lograron acceder los atacantes.
• Si algún organismo regulador, como la AEPD de España, ha examinado la filtración. No se ha encontrado ninguna resolución.
• Si se notificó directamente a los usuarios.

Qué significa para ti

1. Comprueba tu dirección de correo en Have I Been Pwned.
2. Cambia tu contraseña en todos los sitios donde la hayas reutilizado.
3. Desconfía de los correos que utilicen tu perfil de citas para presionarte o amenazarte.