MobiFriends: Datalek legde 3.5 miljoen e-mailadressen bloot

In januari 2020 werden gebruikersgegevens van de Spaanse datingapp MobiFriends gestolen en aangeboden op een crimineel forum, waaronder e-mailadressen, geboortedata en zwak beveiligde wachtwoorden.

Wat er gebeurde

In januari 2020 werden gegevens van de in Barcelona gevestigde datingapp MobiFriends te koop aangeboden op een ondergronds forum en later daar gratis gedeeld. De dataset bevatte ongeveer 3.68 miljoen records, oftewel 3.5 miljoen unieke e-mailadressen. Ook gebruikersnamen, geslacht, geboortedata en met MD5 beveiligde wachtwoorden waren opgenomen; MD5 is een zwakke en verouderde methode. Have I Been Pwned voegde het datalek toe aan zijn database, zodat gebruikers kunnen controleren of zij getroffen zijn. Volgens Threatpost waarschuwden onderzoekers dat de gegevens gebruikers konden blootstellen aan gerichte phishing en afpersing. MobiFriends reageerde niet op herhaalde verzoeken om commentaar.

Wat is gedocumenteerd

• Have I Been Pwned: datalek in januari 2020, 3.5 miljoen unieke e-mailadressen, soorten blootgestelde gegevens.
• Threatpost, op basis van bevindingen van analisten: 3,688,060 records, verkoop op een forum, geen reactie van MobiFriends.

Wat is niet vastgesteld

• Hoe de aanvallers zijn binnengedrongen.
• Of een toezichthouder, zoals de Spaanse AEPD, het datalek heeft onderzocht. Geen besluit gevonden.
• Of gebruikers rechtstreeks op de hoogte zijn gesteld.

Wat dit voor jou betekent

1. Controleer je e-mailadres op Have I Been Pwned.
2. Wijzig je wachtwoord overal waar je het opnieuw hebt gebruikt.
3. Wees op je hoede voor e-mails die je datingprofiel gebruiken om je onder druk te zetten of te bedreigen.