Coffee Meets Bagel: skradziono imiona i nazwiska oraz e-maile około 6 mln użytkowników

Coffee Meets Bagel poinformowało użytkowników w lutym 2019 roku, że nieuprawniona strona zdobyła imiona i nazwiska oraz adresy e-mail. Dotyczyło to około 6 mln użytkowników.

Co się stało

14 lutego 2019 roku Coffee Meets Bagel wysłało do użytkowników e-mail z informacją, że nieuprawniona strona uzyskała dostęp do częściowej listy danych użytkowników. Firma podała, że dowiedziała się o tym 11 lutego. Dane pojawiły się jako część większego zbioru około 617 mln kont z kilku serwisów, oferowanego na sprzedaż w darknecie. Według firmy ujawnione informacje to imiona i nazwiska oraz adresy e-mail użytkowników sprzed maja 2018 roku. Firma oświadczyła, że nie przechowuje informacji finansowych ani haseł. Rzecznik powiedział TechCrunch, że dotyczyło to około 6 mln użytkowników. Firma poinformowała, że zatrudniła ekspertów ds. bezpieczeństwa informatycznego (informatyka śledcza), audytuje dostawców i współpracuje z organami ścigania. Haseł nie zresetowano.

Co jest udokumentowane

• Coffee Meets Bagel (e-mail do użytkowników, cytowany przez TechCrunch i The Verge): nieuprawniony dostęp; imiona i nazwiska oraz adresy e-mail sprzed maja 2018 roku.
• TechCrunch: rzecznik firmy potwierdził około 6 mln poszkodowanych użytkowników.
• The Verge: dane były częścią większego zbioru ponad 617 mln danych kont oferowanych w darknecie.

Czego nie ustalono

• Jak atakujący dostali się do systemu.
• Wcześniejsze doniesienia cytowane przez TechCrunch mówiły, że dane mogą obejmować wiek, dane rejestracyjne i płeć; w e-mailu firmy napisano, że dotyczyło to tylko imion i nazwisk oraz adresów e-mail.

Co to oznacza dla ciebie

1. Zachowaj ostrożność wobec e-maili, które wyglądają, jakby pochodziły od Twojej aplikacji randkowej, po wycieku; zaloguj się przez aplikację zamiast klikać w linki.
2. Sprawdź, czy Twój adres e-mail pojawia się w znanych wyciekach, korzystając z serwisu powiadamiającego o wyciekach.
3. Używaj unikalnego hasła, nawet jeśli serwis twierdzi, że hasła nie zostały naruszone.