Bumble: Feil i systemet ga innsyn i profilopplysninger

En sikkerhetsforsker fant i 2020 svakheter i Bumbles systemer som ga tilgang til personopplysninger om brukere, blant annet politisk ståsted og avstand. Bumble sier feilen er rettet og at ingen brukerdata ble kompromittert.

Hva skjedde

En forsker hos Independent Security Evaluators fant at Bumbles API ikke sjekket om den som spurte etter data hadde lov til det. Dermed kunne hun hente ut opplysninger som politisk ståsted, utdanning, høyde og vekt, avstand i miles og hva slags partner brukeren søkte. Også data knyttet til brukernes Facebook-kontoer var tilgjengelig. Ifølge forskeren gikk det lang tid fra Bumble ble varslet til feilen ble tatt tak i. Senere ble det stengt for å hente ut hele brukerbasen. Bumble sa til TechRadar at det underliggende problemet var løst og at ingen brukerdata var kompromittert.

Hva er dokumentert

• Threatpost intervjuet forskeren og beskriver hvilke opplysninger som var tilgjengelige.
• TechRadar fikk en egen uttalelse fra Bumble som bekrefter sikkerhetsfeilen og at den er rettet.

Hva er ikke fastslått

• Det er ikke dokumentert at kriminelle faktisk hentet ut brukerdata.
• Forskeren beskrev en delvis utbedring på et tidlig tidspunkt. Bumble sa senere at problemet var løst. Dette er ulike faser og betyr ikke at feilen fortsatt er åpen.
• Dette er en teknisk sårbarhet, ikke en avgjørelse fra domstol eller tilsyn.

Hva dette betyr for deg

1. Tenk over hva du legger inn i en datingprofil. Det er mer enn bildene som kan komme på avveie.
2. Skill mellom at en forsker kunne hente ut data og at data faktisk er stjålet.
3. Vær forsiktig med å koble datingappen til andre kontoer, som Facebook.