MobiFriends: Datainnbrudd eksponerte 3,5 millioner e-postadresser

I januar 2020 ble brukerdata fra den spanske datingappen MobiFriends stjålet og tilbudt på et kriminelt forum, blant annet e-postadresser, fødselsdatoer og svakt beskyttede passord.

Hva skjedde

I januar 2020 ble data fra den Barcelona-baserte datingappen MobiFriends lagt ut for salg på et undergrunnsforum og senere delt gratis der. Datasettet inneholdt omtrent 3.68 millioner oppføringer, eller 3.5 millioner unike e-postadresser. Det omfattet også brukernavn, kjønn, fødselsdatoer og passord beskyttet med MD5, en svak og utdatert metode. Have I Been Pwned la datainnbruddet til i databasen sin, slik at brukere kan sjekke om de er berørt. Ifølge Threatpost advarte forskere om at dataene kunne utsette brukere for målrettet nettfisking og utpressing. MobiFriends svarte ikke på gjentatte forespørsler om en kommentar.

Hva er dokumentert

• Have I Been Pwned: datainnbrudd i januar 2020, 3.5 millioner unike e-postadresser, typer data som ble eksponert.
• Threatpost, som omtaler analytikeres funn: 3,688,060 oppføringer, salg på et forum, ingen svar fra MobiFriends.

Hva er ikke fastslått

• Hvordan angriperne kom seg inn.
• Om noen tilsynsmyndighet, som Spanias AEPD, har undersøkt datainnbruddet. Ingen avgjørelse funnet.
• Om brukerne ble varslet direkte.

Hva dette betyr for deg

1. Sjekk e-postadressen din hos Have I Been Pwned.
2. Endre passordet alle steder der du har brukt det samme.
3. Vær på vakt mot e-poster som bruker datingprofilen din til å presse eller true deg.