Coffee Meets Bagel: Namn och e-postadresser till omkring 6 miljoner användare stals

Coffee Meets Bagel meddelade användarna i februari 2019 att en obehörig part hade fått tag på namn och e-postadresser. Omkring 6 miljoner användare drabbades.

Vad hände

Den 14 februari 2019 mejlade Coffee Meets Bagel användarna om att en obehörig part hade fått åtkomst till en partiell lista med användaruppgifter. Bolaget sa att det fick reda på detta den 11 februari. Uppgifterna dök upp som en del av en större samling på omkring 617 miljoner konton från flera webbplatser som erbjöds till försäljning på darknet. Enligt bolaget var de berörda uppgifterna användarnas namn och e-postadresser från före maj 2018. Det sa att det inte lagrar finansiell information eller lösenord. En talesperson sa till TechCrunch att omkring 6 miljoner användare drabbades. Bolaget sa att det hade anlitat säkerhetsexperter inom IT-forensik, granskade leverantörer och samarbetade med brottsbekämpande myndigheter. Lösenorden återställdes inte.

Vad är dokumenterat

• Coffee Meets Bagel (mejl till användarna, citerat av TechCrunch och The Verge): obehörig åtkomst; namn och e-postadresser från före maj 2018.
• TechCrunch: en talesperson för bolaget bekräftade omkring 6 miljoner drabbade användare.
• The Verge: uppgifterna var en del av en större mängd på mer än 617 miljoner kontouppgifter som erbjöds till försäljning på darknet.

Vad har inte fastställts

• Hur angriparna tog sig in.
• Tidigare rapporter som TechCrunch hänvisade till sa att uppgifterna kunde omfatta ålder, registreringsdata och kön; bolagets mejl sa bara att namn och e-postadresser drabbades.

Vad detta betyder för dig

1. Var misstänksam mot mejl som verkar komma från din dejtingapp efter en läcka; logga in via appen i stället för att klicka på länkar.
2. Kontrollera om din e-postadress förekommer i kända läckor med hjälp av en tjänst för dataintrångsvarningar.
3. Använd ett unikt lösenord, även om tjänsten säger att lösenord inte berördes.