Bumble: Systemfel gav åtkomst till profiluppgifter

En säkerhetsforskare upptäckte 2020 svagheter i Bumbles system som gav åtkomst till användares personuppgifter, bland annat politiska åsikter och avstånd. Bumble uppger att felet har åtgärdats och att inga användardata komprometterades.

Vad hände

En forskare vid Independent Security Evaluators upptäckte att Bumbles API inte kontrollerade om den som begärde uppgifter hade behörighet att göra det. Därför kunde hon hämta uppgifter som politiska åsikter, utbildning, längd och vikt, avstånd i miles och vilken typ av partner användaren sökte. Även uppgifter kopplade till användarnas Facebook-konton var tillgängliga. Enligt forskaren gick det lång tid från att Bumble underrättades tills företaget tog itu med felet. Senare gick det inte längre att hämta hela användarbasen. Bumble uppgav för TechRadar att det underliggande problemet hade lösts och att inga användardata hade komprometterats.

Vad är dokumenterat

• Threatpost intervjuade forskaren och beskriver vilka uppgifter som var tillgängliga.
• TechRadar fick ett separat uttalande från Bumble som bekräftar säkerhetsfelet och att det har åtgärdats.

Vad har inte fastställts

• Det finns ingen dokumentation om att kriminella faktiskt hämtade användardata.
• Forskaren beskrev en delvis åtgärd i ett tidigt skede. Bumble uppgav senare att problemet var löst. Det rör sig om olika skeden och betyder inte att felet fortfarande är öppet.
• Detta var en teknisk sårbarhet, inte ett beslut från en domstol eller tillsynsmyndighet.

Vad detta betyder för dig

1. Fundera över vad du skriver i en dejtingprofil. Det är mer än bara bilderna som kan hamna på avvägar.
2. Skilj mellan att en forskare kunde hämta uppgifter och att uppgifter faktiskt har stulits.
3. Var försiktig med att koppla dejtingappen till andra konton, till exempel Facebook.