Coffee Meets Bagel: Navn og e-post til rundt 6 millioner brukere stjålet

Coffee Meets Bagel opplyste brukerne i februar 2019 om at en uautorisert part hadde fått tak i navn og e-postadresser. Rundt 6 millioner brukere ble rammet.

Hva skjedde

Den 14. februar 2019 sendte Coffee Meets Bagel e-post til brukerne om at en uautorisert part hadde fått tilgang til en delvis liste over brukeropplysninger. Selskapet sa at det fikk vite om dette 11. februar. Dataene dukket opp som en del av en større samling på rundt 617 millioner kontoer fra flere nettsteder som ble tilbudt til salgs på det mørke nettet. Ifølge selskapet var opplysningene som var berørt, brukernes navn og e-postadresser fra før mai 2018. Det sa at det ikke lagrer finansiell informasjon eller passord. En talsperson sa til TechCrunch at rundt 6 millioner brukere var rammet. Selskapet sa at det hadde leid inn eksperter på digital etterforskning, gjennomgikk leverandører og samarbeidet med politiet. Passordene ble ikke tilbakestilt.

Hva er dokumentert

• Coffee Meets Bagel (e-post til brukerne, sitert av TechCrunch og The Verge): uautorisert tilgang; navn og e-postadresser fra før mai 2018.
• TechCrunch: en talsperson for selskapet bekreftet at rundt 6 millioner brukere var rammet.
• The Verge: dataene var en del av et større sett med mer enn 617 millioner kontoopplysninger som ble tilbudt på det mørke nettet.

Hva er ikke fastslått

• Hvordan angriperne kom seg inn.
• Tidligere rapporter sitert av TechCrunch sa at dataene kunne omfatte alder, registreringsdata og kjønn; selskapets e-post sa bare at navn og e-postadresser var rammet.

Hva dette betyr for deg

1. Vær på vakt mot e-poster som ser ut til å komme fra datingappen din etter en lekkasje; logg inn via appen i stedet for å klikke på lenker.
2. Sjekk om e-postadressen din finnes i kjente lekkasjer, ved hjelp av en varslingstjeneste for datalekkasjer.
3. Bruk et unikt passord, selv om tjenesten sier at passord ikke ble berørt.