Coffee Meets Bagel: namen en e-mailadressen van ongeveer 6 miljoen gebruikers gestolen

Coffee Meets Bagel meldde gebruikers in februari 2019 dat een onbevoegde partij namen en e-mailadressen had bemachtigd. Ongeveer 6 miljoen gebruikers waren getroffen.

Wat er gebeurde

Op 14 februari 2019 stuurde Coffee Meets Bagel gebruikers een e-mail met de mededeling dat een onbevoegde partij toegang had gekregen tot een gedeeltelijke lijst met gebruikersgegevens. Het bedrijf zei dat het dit op 11 februari te weten was gekomen. De gegevens doken op als onderdeel van een grotere verzameling van ongeveer 617 miljoen accounts van meerdere websites die op het dark web te koop werd aangeboden. Volgens het bedrijf ging het om namen en e-mailadressen van gebruikers van vóór mei 2018. Het zei dat het geen financiële gegevens of wachtwoorden opslaat. Een woordvoerder vertelde TechCrunch dat ongeveer 6 miljoen gebruikers waren getroffen. Het bedrijf zei dat het forensische beveiligingsexperts had ingehuurd, leveranciers controleerde en samenwerkte met de politie. Wachtwoorden werden niet gereset.

Wat is gedocumenteerd

• Coffee Meets Bagel (e-mail aan gebruikers, geciteerd door TechCrunch en The Verge): onbevoegde toegang; namen en e-mailadressen van vóór mei 2018.
• TechCrunch: een woordvoerder van het bedrijf bevestigde ongeveer 6 miljoen getroffen gebruikers.
• The Verge: de gegevens maakten deel uit van een grotere set van meer dan 617 miljoen accountgegevens die op het dark web werd aangeboden.

Wat is niet vastgesteld

• Hoe de aanvallers binnenkwamen.
• Eerdere berichten waarnaar TechCrunch verwees, zeiden dat de gegevens leeftijd, registratiegegevens en geslacht konden omvatten; in de e-mail van het bedrijf stond alleen dat namen en e-mailadressen waren getroffen.

Wat dit voor jou betekent

1. Wees op je hoede voor e-mails die na een lek van je datingapp lijken te komen; log in via de app in plaats van op links te klikken.
2. Controleer met een datalekmeldingsdienst of je e-mailadres voorkomt in bekende lekken.
3. Gebruik een uniek wachtwoord, ook als de dienst zegt dat wachtwoorden niet zijn getroffen.