MobiFriends : une fuite de données a exposé 3.5 millions d’adresses e-mail

En janvier 2020, des données d’utilisateurs de l’application espagnole de rencontre MobiFriends ont été volées et proposées sur un forum criminel, notamment des adresses e-mail, des dates de naissance et des mots de passe faiblement protégés.

Ce qui s'est passé

En janvier 2020, des données de l’application de rencontre MobiFriends, basée à Barcelone, ont été mises en vente sur un forum clandestin, puis partagées gratuitement au même endroit. L’ensemble contenait environ 3.68 millions d’enregistrements, soit 3.5 millions d’adresses e-mail uniques. Il comprenait aussi des noms d’utilisateur, des indications de genre, des dates de naissance et des mots de passe protégés par MD5, une méthode faible et obsolète. Have I Been Pwned a ajouté la fuite à sa base de données afin que les utilisateurs puissent vérifier s’ils sont concernés. Selon Threatpost, des chercheurs ont averti que ces données pouvaient exposer les utilisateurs à de l’hameçonnage ciblé et à de l’extorsion. MobiFriends n’a pas répondu aux demandes répétées de commentaire.

Ce qui est documenté

• Have I Been Pwned : fuite en janvier 2020, 3.5 millions d’adresses e-mail uniques, types de données exposées.
• Threatpost, rapportant les conclusions d’analystes : 3,688,060 enregistrements, vente sur un forum, aucune réponse de MobiFriends.

Ce qui n'a pas été établi

• Comment les attaquants ont obtenu l’accès.
• Si une autorité de contrôle, comme l’AEPD en Espagne, a examiné la fuite. Aucune décision trouvée.
• Si les utilisateurs ont été directement informés.

Ce que cela signifie pour vous

1. Vérifiez votre adresse e-mail sur Have I Been Pwned.
2. Changez votre mot de passe partout où vous l’avez réutilisée.
3. Méfiez-vous des e-mails qui utilisent votre profil de rencontre pour faire pression sur vous ou vous menacer.