Fox News Flash top headlines are here. Check out what's clicking on FoxNews.com.
Сервисы знакомств построены на доверии. Вы делитесь личными данными, фотографиями, предпочтениями и перепиской в предположении, что они останутся приватными. Однако недавние сообщения свидетельствуют, что даже некоторые из крупнейших имен в мире онлайн-знакомств не защищены от кибератак и не могут сохранить ваши личные данные в тайне.
Похоже, что приложения для знакомств Bumble и Match оказались вовлечены в утечку данных, предположительно связанную с хакерской группой ShinyHunters, что вновь вызывает опасения о том, насколько ваша личная жизнь может быть раскрыта при атаках на эти платформы.
Sign up for my FREE CyberGuy ReportGet my best tech tips, urgent security alerts and exclusive deals delivered straight to your inbox. Plus, you’ll get instant access to my Ultimate Scam Survival Guide – free when you join my CYBERGUY.COM newsletter.
ТЫСЯЧИ ПРИЛОЖЕНИЙ ДЛЯ IPHONE РАСКРЫВАЮТ ДАННЫЕ ВНУТРИ APPLE APP STORE
Bumble, Match подверглись предполагаемой хакерской атаке, связанной с группой ShinyHunters (Yu Chun Christopher Wong/S3studio/Getty Images)
Что произошло с Bumble и Match
Группа ShinyHunters недавно заявила, что взломала и Bumble, и Match, добавив компании на свой сайт утечек данных. Что касается Bumble, хакеры утверждают, что похитили тысячи внутренних документов, в основном файлы, помеченные как ограниченные или конфиденциальные. Согласно отчетам, данные, предположительно, были получены из внутренних инструментов, таких как Google Drive и Slack, а не из профилей пользователей.
Позже Bumble подтвердила, что учетная запись одного из ее подрядчиков была скомпрометирована в результате фишинговой атаки. Компания заявляет, что злоумышленник получил кратковременный несанкционированный доступ к небольшой части ее сети до того, как доступ был прекращен. Bumble утверждает, что данные пользователей не пострадали. Базы данных пользователей, профили, сообщения и само приложение Bumble не были доступны.
"Недавно учетная запись одного из наших подрядчиков была скомпрометирована в результате фишингового инцидента", — сообщил представитель Bumble CyberGuy. — "У этой учетной записи были ограниченные права доступа, и с ее помощью был осуществлен кратковременный несанкционированный доступ к небольшой части нашей сети. Наша команда информационной безопасности быстро обнаружила и устранила этот доступ, инцидент локализован. Мы привлекли внешних экспертов по кибербезопасности для расследования и уведомили правоохранительные органы. Важно, что не было доступа к нашей базе данных пользователей, учетным записям пользователей, приложению Bumble, а также к прямым сообщениям или профилям пользователей".
Match подтвердила инцидент кибербезопасности 28 января и заявила, что уведомляет пострадавших пользователей. Компания утверждает, что инцидент затронул лишь ограниченный набор пользовательских данных и не привел к раскрытию паролей, финансовой информации или личных сообщений.
"Мы в курсе заявлений, распространяемых в сети относительно недавно выявленного инцидента безопасности", — заявил представитель Match Group в обращении к CyberGuy. — "Match Group серьезно относится к безопасности наших пользователей и оперативно пресекла несанкционированный доступ. Мы продолжаем расследование с привлечением внешних экспертов по кибербезопасности. Нет никаких признаков того, что были получены учетные данные для входа, финансовая информация или личная переписка пользователей. Мы полагаем, что инцидент затрагивает ограниченный объем пользовательских данных, и мы уже начали процесс уведомления соответствующих лиц".
Почему ShinyHunters продолжают появляться
ShinyHunters неоднократно появлялись в новостях за последние недели после взлома нескольких крупных организаций и предполагаемых атак на сотни других. Группа известна фишинговыми атаками и вишингом, когда злоумышленники выдают себя за ИТ-специалистов или сотрудников поддержки, чтобы обманом заставить сотрудников предоставить доступ. В отличие от традиционных групп, занимающихся ransomware, ShinyHunters больше не сосредотачиваются на шифровании систем. Вместо этого они концентрируются на краже данных и угрозах их обнародовать. Такой подход быстрее, дешевле и по-прежнему высокодоходен. Другие ransomware-группы也开始 следовать той же тактике.
Этот сдвиг снижает порог входа для атак. Даже одна скомпрометированная учетная запись сотрудника или подрядчика может раскрыть доступ к конфиденциальным внутренним системам, документам и переписке. Даже когда компании заявляют, что данные пользователей не были доступны, такие утечки все равно имеют значение. Внутренние документы могут раскрывать принципы работы платформ, используемые инструменты и существующие уязвимости. Эта информация может быть использована для планирования будущих атак или создания более убедительных мошеннических схем, нацеленных на пользователей.
Приложения для знакомств являются особенно чувствительными целями из-за характера вовлеченных данных. Имена, фотографии, предпочтения и личные переписки могут быть глубоко личными. Если злоумышленники когда-либо получат доступ к такой информации, последствия могут включать преследование, шантаж или кражу личных данных. Вы должны всегда помнить, что платформы для знакомств, как и все онлайн-сервисы, настолько безопасны, насколько безопасно их самое слабое звено. Зачастую этим звеном является фишинг.
9 шагов, которые вы можете предпринять для защиты в приложениях для знакомств
Когда платформы для знакомств взламывают, вы обычно не получаете особого предупреждения. Эти шаги помогают ограничить то, что злоумышленники могут сделать с вашей информацией, если что-то пойдет не так.
'ARE YOU DEAD?' APP TAPS INTO GLOBAL LONELINESS CRISIS
Приложения для знакомств Bumble и Match подвергаются проверке после заявлений об утечке данных. (Alicia Windzio/picture alliance via Getty Images)
1) Используйте надежный уникальный пароль для каждого приложения знакомств
Если злоумышленники похищают данные с одного сервиса, они почти всегда пробуют те же учетные данные в других местах. Использование уникального пароля гарантирует, что даже если учетная запись в приложении знакомств будет скомпрометирована, ваши email, соцсети или банковские счета останутся защищенными. Избегайте паролей, связанных с вашим именем, днем рождения или местоположением. Менеджер паролей генерирует и хранит надежные пароли, так что вам не нужно их повторно использовать или записывать. Многие менеджеры также предупреждают, если пароль появляется в известной утечке или если вы вводите учетные данные на подозрительном сайте, что добавляет дополнительный уровень защиты.
Далее проверьте, не фигурировал ли ваш email в прошлых утечках. Наш выбор менеджера паролей №1 включает встроенный сканер утечек, который проверяет, появлялся ли ваш email или пароли в известных утечках. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти учетные записи новыми уникальными данными.
Check out the best expert-reviewed password managers of 2026 at Cyberguy.com.
2) Включайте двухфакторную аутентификацию (2FA) везде, где это возможно
Двухфакторная аутентификация (2FA) добавляет второй шаг в процесс входа, обычно через приложение или устройство, которое вы контролируете. Даже если кто-то получит ваш пароль через фишинг или утечку, 2FA значительно усложнит им доступ к вашей учетной записи.
3) Остерегайтесь фишинговых сообщений
Киберпреступники часто следуют за утечками с поддельными письмами или сообщениями в приложении, притворяясь, что предлагают помощь или обновления безопасности. Всегда перепроверяйте отправителя и избегайте переходить по ссылкам. В случае сомнений откройте приложение или сайт напрямую, а не отвечайте на сообщение. Использование надежного антивирусного ПО добавляет еще один уровень защиты, помечая вредоносные ссылки и блокируя известные угрозы до того, как они нанесут вред. Эта защита также может предупреждать вас о фишинговых письмах и ransomware-аферах, сохраняя вашу личную информацию и цифровые активы в безопасности.
Get my picks for the best 2026 antivirus protection winners for your Windows, Mac, Android and iOS devices at Cyberguy.com.
4) Ограничьте личные данные, которыми вы делитесь
Приложения для знакомств поощряют открытость, но излишняя откровенность может иметь обратный эффект. Избегайте быстрого обмена номером телефона, местом работы, домашним адресом или профилями в соцсетях. Если злоумышленники когда-либо получат доступ к сообщениям или профилям, меньше раскрытой информации означает меньший риск преследования или злоупотребления личностью. Для дополнительной защиты сервисы защиты от кражи личных данных могут помочь отслеживать неправомерное использование вашей личной информации и рано предупреждать вас, если ваши данные появятся в мошеннической деятельности. Компании по защите от кражи личных данных могут отслеживать такую информацию, как номер социального страхования (SSN), номер телефона и email, и предупреждать вас, если они продаются в даркнете или используются для открытия счета. Они также могут помочь вам заморозить ваши банковские и кредитные счета, чтобы предотвратить дальнейшее несанкционированное использование преступниками.
See my tips and best picks on how to protect yourself from identity theft at Cyberguy.com.
5) Уменьшите свое цифровое присутствие с помощью сервиса удаления данных
Многие целевые мошенничества начинаются с личной информации, полученной с сайтов брокеров данных. Сервисы удаления данных помогают убрать ваш номер телефона, адрес и другие данные из этих баз, что затрудняет для злоумышленников нацеливание на вас после утечки. Хотя ни один сервис не может гарантировать полного удаления ваших данных из интернета, сервис удаления данных — действительно разумный выбор. Они недешевы, как и ваша приватность. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность как способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что затруднит им нацеливание на вас.
Check out my top picks for data removal services and get a free scan to find out if your personal information is already out on the web by visiting Cyberguy.com.
Get a free scan to find out if your personal information is already out on the web: Cyberguy.com.
6) В первую очередь защитите свою учетную запись email
Ваша учетная запись email управляет сбросом паролей для большинства сервисов. Защитите ее надежным паролем и 2FA. Регулярно проверяйте активность входа и настройки восстановления, чтобы злоумышленники не могли использовать ваш email для захвата других учетных записей.
HOW RING WILL USE NEW 'FIRE WATCH' TOOL IN REAL TIME
Похоже, что приложения для знакомств Bumble и Match оказались вовлечены в утечку данных, предположительно связанную с хакерской группой ShinyHunters, пишет Курт "CyberGuy" Кнутссон. (SrdjanPav/Getty Images)
7) Проверяйте разрешения приложений и подключенные учетные записи
Приложения для знакомств часто запрашивают больше доступа, чем им действительно нужно. Это может включать ваши контакты, фотографии, местоположение или связанные учетные записи соцсетей, такие как Instagram или Spotify. Если платформа или подключенный сервис когда-либо будут скомпрометированы, эти разрешения могут раскрыть больше ваших личных данных, чем вы ожидаете. Уделите несколько минут, чтобы проверить, к чему имеет доступ каждое приложение для знакомств на вашем телефоне. Удалите разрешения, которые не являются необходимыми. Вам также следует отключить любые сторонние учетные записи, которые вы больше не используете внутри приложения. Меньше подключений — меньше способов для злоумышленников до вас добраться.
8) Следите за изменениями в учетной записи после новостей об утечке
Не каждая утечка приводит к немедленному захвату учетной записи. В некоторых случаях злоумышленники тихо проверяют доступ спустя недели. Вот почему важно оставаться бдительным после сообщений об утечках. Следите за письмами о сбросе пароля, которые вы не запрашивали, изменениями в профиле, которые вы не вносили, или новыми сообщениями, которые вы не отправляли. Неожиданные выходы из системы или предупреждения безопасности также являются тревожными сигналами. Если вы заметили что-то необычное, немедленно смените пароль и проверьте настройки безопасности.
9) Используйте встроенные инструменты безопасности и конфиденциальности в приложениях для знакомств
Большинство крупных приложений для знакомств теперь включают функции безопасности, которые многие пользователи игнорируют. Эти инструменты предназначены для ограничения раскрытия информации и дают вам больше контроля над тем, кто может с вами связаться. Используйте такие функции, как обмен сообщениями внутри приложения, видеозвонки перед личной встречей, настройки видимости профиля и простые опции блокировки или жалобы. Сохранение переписки внутри приложения как можно дольше снижает риск мошенничества и ограничивает объем раскрываемой личной информации.
CLICK HERE TO GET THE FOX NEWS APP
Ключевой вывод Курта
Приложения для знакомств процветают на интимности, но кибератаки превращают эту интимность в огромный риск. Даже когда компании заявляют, что данные пользователей не были доступны напрямую, утечки показывают, как легко злоумышленники могут получить точку опоры через фишинг и слабые учетные записи. Если вы считаете, что затронуты, защитите свои учетные записи, делитесь информацией обдуманно и помните, что все, что вы размещаете в сети, настолько приватно, насколько надежны системы, защищающие это.
Доверяете ли вы приложениям для знакомств в сохранности ваших личных данных, или утечки изменили то, насколько вы откровенны? Дайте нам знать ваше мнение, написав нам на Cyberguy.com.
Sign up for my FREE CyberGuy ReportGet my best tech tips, urgent security alerts and exclusive deals delivered straight to your inbox. Plus, you’ll get instant access to my Ultimate Scam Survival Guide – free when you join my CYBERGUY.COM newsletter.
Copyright 202
!
