Un presunto ciberataque golpeó al Match Groupel gigante que controla algunas de las aplicaciones de citas más populares del mundo, incluidas BisagraPartido, OkCupid e Tinder. La historia fue hecha pública por 404 Media, que analizó parte de los datos publicados en línea por un grupo de piratas informáticos.
Botín digital de 1,7 GB
Según trascendió, los atacantes afirman haber restó alrededor de 1,7 gigabytes de datos comprimidos, incluidos documentos internos, recibos de empresas e identificadores publicitarios únicos asociados con algunos usuarios. Grupo de partido confirmó que estaba al tanto de las afirmaciones y que rápidamente detuvo el acceso no autorizado iniciando una investigación con el apoyo de expertos externos de ciberseguridad. La empresa también precisó que, por el momento, no se han visto comprometidos datos de acceso, información financiera o comunicaciones privadas de los usuarios, y que el impacto se limitaría a una porción limitada de información.
El grupo responsable, que se autodenomina Cazadores dispersos de LAPSUS$afirmó que logró penetrar los sistemas mediante una técnica de vishing, una forma de ingeniería social basada en contactos telefónicos. En particular, el acceso inicial se habría producido utilizando el sistema de autenticación corporativo de Okta, desde el cual los piratas informáticos habrían accedido a otros servicios utilizados internamente, incluidas herramientas de marketing y gestión de datos.
Entre las plataformas mencionadas también aparece AppsFlyer, que sin embargo negó cualquier violación de sus sistemas, aclarando que el incidente no se originó en su infraestructura. Un claro distanciamiento, por tanto.
El asunto vuelve a poner el foco en las prácticas de recopilación e intercambio de información en el sector de las citas online, con todo lo que esto implica para la privacidad del usuario. No es casualidad que ya en 2024 la Fundación Mozilla criticara a algunas de las principales aplicaciones de Match Group por un uso excesivo y sin escrúpulos de los datos de sus suscriptores.