MobiFriends: Wyciek danych ujawnił 3.5 miliona adresów e-mail

W styczniu 2020 roku skradziono dane użytkowników hiszpańskiej aplikacji randkowej MobiFriends i zaoferowano je na forum przestępczym, w tym adresy e-mail, daty urodzenia i słabo zabezpieczone hasła.

Co się stało

W styczniu 2020 roku dane z aplikacji randkowej MobiFriends z siedzibą w Barcelonie wystawiono na sprzedaż na podziemnym forum, a następnie udostępniono tam bezpłatnie. Zbiór zawierał około 3.68 miliona rekordów, czyli 3.5 miliona unikalnych adresów e-mail. Obejmował również nazwy użytkowników, płeć, daty urodzenia i hasła zabezpieczone za pomocą MD5, słabej i przestarzałej metody. Have I Been Pwned dodał wyciek do swojej bazy danych, aby użytkownicy mogli sprawdzić, czy ich dotyczy. Według Threatpost badacze ostrzegali, że dane mogą narazić użytkowników na ukierunkowany phishing i wymuszenia. MobiFriends nie odpowiedział na wielokrotne prośby o komentarz.

Co jest udokumentowane

• Have I Been Pwned: wyciek w styczniu 2020 roku, 3.5 miliona unikalnych adresów e-mail, rodzaje ujawnionych danych.
• Threatpost, opisujący ustalenia analityków: 3,688,060 rekordów, sprzedaż na forum, brak odpowiedzi MobiFriends.

Czego nie ustalono

• W jaki sposób napastnicy uzyskali dostęp.
• Czy jakikolwiek organ nadzorczy, na przykład hiszpańska AEPD, zbadał wyciek. Nie znaleziono decyzji.
• Czy użytkownicy zostali powiadomieni bezpośrednio.

Co to oznacza dla ciebie

1. Sprawdź swój adres e-mail w Have I Been Pwned.
2. Zmień hasło wszędzie tam, gdzie użyto go ponownie.
3. Uważaj na e-maile, które wykorzystują Twój profil randkowy, aby wywierać na Ciebie presję lub Ci grozić.