MobiFriends: Dataintrång exponerade 3.5 miljoner e-postadresser

I januari 2020 stals användaruppgifter från den spanska dejtingappen MobiFriends och erbjöds på ett kriminellt forum, bland annat e-postadresser, födelsedatum och svagt skyddade lösenord.

Vad hände

I januari 2020 lades data från den Barcelona-baserade dejtingappen MobiFriends ut till försäljning på ett underjordiskt forum och delades senare gratis där. Datamängden innehöll omkring 3.68 miljoner poster, eller 3.5 miljoner unika e-postadresser. Den innehöll även användarnamn, kön, födelsedatum och lösenord skyddade med MD5, en svag och föråldrad metod. Have I Been Pwned lade till intrånget i sin databas så att användare kan kontrollera om de är drabbade. Enligt Threatpost varnade forskare för att uppgifterna kunde utsätta användare för riktat nätfiske och utpressning. MobiFriends besvarade inte upprepade förfrågningar om en kommentar.

Vad är dokumenterat

• Have I Been Pwned: intrång i januari 2020, 3.5 miljoner unika e-postadresser, typer av exponerade uppgifter.
• Threatpost, som rapporterar om analytikers fynd: 3,688,060 poster, försäljning på ett forum, inget svar från MobiFriends.

Vad har inte fastställts

• Hur angriparna tog sig in.
• Om någon tillsynsmyndighet, till exempel Spaniens AEPD, har granskat intrånget. Inget beslut hittat.
• Om användarna underrättades direkt.

Vad detta betyder för dig

1. Kontrollera din e-postadress på Have I Been Pwned.
2. Byt lösenord överallt där du har återanvänt det.
3. Var vaksam på mejl som använder din dejtingprofil för att pressa eller hota dig.