MobiFriends Dating App hat die persönlichen Informationen von enthüllt 3,688,060 Benutzer.
Die Benutzerdaten von MobiFriends wurden online veröffentlicht und stehen derzeit an mehreren Zielen zum Download zur Verfügung. Die Sicherheitsverletzung, durch die die persönlichen Daten der Benutzer kompromittiert wurden, trat im Januar auf 2019.
Welche Art von persönlichen Informationen von MobiFriends-Benutzern wurde offengelegt??
Zum Glück, Keine sensiblen Details, wie private Nachrichten und Bilder, wurden kompromittiert. Jedoch, persönlich identifizierbare Informationen wurden offengelegt, einschließlich E-Mail-Adressen, Passwörter, Handy-Nummern, Geburtsdatum und Geschlecht, Benutzernamen, und App- und Website-Aktivitäten.
Der Hacker, der die Daten zum ersten Mal online zum Verkauf gestellt hat, gibt an, dass sie von einem Datenverstoß im Januar stammen 2019. Im Augenblick, Die gleichen Daten werden an verschiedenen Online-Standorten geteilt, und in einigen Fällen, Es steht als kostenloser Download zur Verfügung.
Die im Datenleck offengelegten Passwörter wurden mit MD5 gesichert. MD5 ist eine weit verbreitete Hash-Funktion, die einen 128-Bit-Hashwert erzeugt. Obwohl MD5 als kryptografische Hash-Funktion verwendet werden sollte, Es wurde festgestellt, dass es unter umfangreichen Schwachstellen leidet und sehr schwach ist.
MD5 kann sehr einfach gehackt werden, um die ursprüngliche Klartextversion des Passworts zu erhalten.
Risikobasierte Sicherheitsforscher Wer hat den Datenverstoß zum ersten Mal im April bemerkt? 2020, haben die Gültigkeit der Daten überprüft. Weiter, Das Datenleck enthält professionelle E-Mail-Adressen bekannter Unternehmen wie AIG, Experian, Walmart, Virgin Media, und andere F1000-Unternehmen.
MobiFriends ist eine beliebte Dating-App, mit Sitz in Barcelona. Mit der App können Benutzer neue Leute online kennenlernen.
Dies ist nicht der erste Fall, in dem eine Dating-App bei einem Datenverstoß kompromittiert wird. Vor einem Jahr, im Mai 2019, Eine einzige Datenbank enthüllte die Aufzeichnungen von zig Millionen Benutzern von Dating-Apps. Die vom Sicherheitsforscher Jeremiah Fowler entdeckte Datenbank war nicht passwortgeschützt. Die meisten betroffenen Benutzer waren Amerikaner, wie sie durch die IP-Adressen und Geolocation Details enthüllt.
Eine Gesamtmenge von ungefähr 42.5 Millionen Datensätze wurden ausgesetzt. Dating-Protokolle aus 38.3 Millionen Datensätze, während 3.87 Millionen enthalten „geonames“.