Si estás soltero el Día de San Valentín, con seguridad habrás escuchado hablar de aplicaciones de citas para intentar encontrar el amor. Sin embargo, la aplicación Coffee Meets Bagel, no comparte ni ayuda a encontrar el amor este día de San Valentín: la compañía ha anunciado que algunos de los datos de sus clientes pueden haber sido violados.
En un correo electrónico enviado a los clientes, la compañía advirtió que una persona no autorizada había obtenido acceso a los datos del usuario. No les dijo a los clientes cuántas personas se vieron afectadas por la infracción, pero sí dijo que los usuarios que estaban usando la aplicación antes de mayo de 2018 podrían haber sido afectados. Coffee Meets Bagel indicó que los datos confidenciales, como los números de tarjetas de crédito y las contraseñas, seguían siendo seguros.
«Como siempre, recomendamos tomar precauciones adicionales contra cualquier comunicación no solicitada que pida datos personales o que remita a una página web que solicite datos personales», dijo la compañía en su correo electrónico. «También, recomendamos evitar hacer clic en los enlaces o descargar archivos adjuntos de correos electrónicos sospechosos».
Desafortunadamente, los detalles importantes sobre la violación parecen ser un poco vagos, pero la compañía dice que se ha comprometido con la seguridad forense para revisar cómo pudo haber ocurrido este incidente. Según un reporte de TechCrunch, la violación de datos puede haber incluido información como la dirección de correo electrónico, la edad, el nombre y el género. Es probable que en los próximos días den más información, pero si crees que fuiste víctima de este ataque recomendamos que cambies tu contraseña. En realidad, cambiar las contraseñas frecuentemente y no utilizar la misma para diferentes servicios, es una de las mejores cosas que puedes hacer para protegerte en general.
La brecha en sí fue descubierta a través de una venta en la web oscura que contenía 617 millones de detalles de cuentas. El vendedor dijo en la lista que las bases de datos provenían de MyFitnessPal, MyHeritage, Animoto y otros.
A principios de esta semana, se informó que OKCupid también había sido hackeada. Después del informe de TechCrunch, OKCupid negó que se hubiera producido una violación de su seguridad, lo que podría significar que los piratas cibernéticos podrían haber accedido a las cuentas por otros medios, como las combinaciones de correo electrónico o contraseñas reutilizadas.