Coffee Meets Bagel : noms et e-mails d'environ 6 millions d'utilisateurs volés

Coffee Meets Bagel a informé ses utilisateurs en février 2019 qu'une partie non autorisée avait obtenu des noms et des adresses e-mail. Environ 6 millions d'utilisateurs étaient concernés.

Ce qui s'est passé

Le 14 février 2019, Coffee Meets Bagel a envoyé un e-mail à ses utilisateurs pour les informer qu'une partie non autorisée avait eu accès à une liste partielle de données d'utilisateurs. L'entreprise a indiqué l'avoir appris le 11 février. Les données sont apparues dans le cadre d'un ensemble plus vaste d'environ 617 millions de comptes provenant de plusieurs sites, proposé à la vente sur le dark web. Selon l'entreprise, les informations concernées étaient les noms et les adresses e-mail des utilisateurs datant d'avant mai 2018. Elle a affirmé ne pas stocker d'informations financières ni de mots de passe. Un porte-parole a déclaré à TechCrunch qu'environ 6 millions d'utilisateurs étaient concernés. L'entreprise a indiqué avoir engagé des experts en sécurité judiciaire, auditer ses prestataires et collaborer avec les forces de l'ordre. Les mots de passe n'ont pas été réinitialisés.

Ce qui est documenté

• Coffee Meets Bagel (e-mail aux utilisateurs, cité par TechCrunch et The Verge) : accès non autorisé ; noms et adresses e-mail antérieurs à mai 2018.
• TechCrunch : un porte-parole de l'entreprise a confirmé environ 6 millions d'utilisateurs concernés.
• The Verge : les données faisaient partie d'un ensemble plus vaste de plus de 617 millions de données de comptes proposé sur le dark web.

Ce qui n'a pas été établi

• Comment les attaquants se sont introduits.
• Des rapports antérieurs cités par TechCrunch indiquaient que les données pouvaient inclure l'âge, les données d'inscription et le genre ; l'e-mail de l'entreprise mentionnait uniquement les noms et les adresses e-mail.

Ce que cela signifie pour vous

1. Méfie-toi des e-mails qui semblent venir de ton application de rencontres après une fuite ; connecte-toi via l'application plutôt qu'en cliquant sur des liens.
2. Vérifie si ton adresse e-mail apparaît dans des fuites connues, à l'aide d'un service de notification de fuites.
3. Utilise un mot de passe unique, même si le service affirme que les mots de passe n'ont pas été touchés.