grupo de competenciael grupo propietario de aplicaciones de citas como Tinder bisagraLa empresa confirmó que está investigando un incidente de seguridad que podría haber expuesto los datos de los usuarios luego de que un grupo de piratas informáticos afirmara haber accedido a información interna de la empresa.
El informe dice que los medios descargaron parte de la información y verificaron que incluía los identificadores publicitarios únicos de algunos usuarios, recibos de la empresa y otros documentos internos de la empresa.
Dadas estas versiones, Un portavoz de Match Group le dijo a Mashable que la compañía está al tanto de las acusaciones que circulan en línea. Y el incidente fue descubierto recientemente. El portavoz dijo: «Match Group se toma muy en serio la seguridad de sus usuarios y actuó rápidamente para evitar el acceso no autorizado. Continuamos investigando con la ayuda de expertos externos en ciberseguridad».
La empresa también busca brindar tranquilidad a los usuarios. Según información oficial, no hay evidencia de que los atacantes hayan accedido a las contraseñasdatos financieros o mensajes privados.
El grupo de hackers aseguró a 404 Media que el acceso a los documentos de Match Group se logró mediante una táctica de ingeniería social conocida como «phishing de voz». Este método consiste en engañar a los empleados o colaboradores por teléfono.haciéndose pasar por una entidad de confianza con el objetivo de obtener credenciales o información confidencial. y PhishingEl phishing por voz, que suele realizarse por correo electrónico, se basa en la persuasión directa por voz.
Sin embargo, Okta aclara que su plataforma y servicios no fueron vulnerados. Un portavoz de la empresa explicó que Okta comparte periódicamente inteligencia sobre amenazas para ayudar a las empresas a protegerse de las técnicas de ingeniería social en constante evolución, que afectan a múltiples industrias y, a menudo, se hacen pasar por proveedores de tecnología.
en paralelo, Los piratas informáticos afirman que los datos de Match Group se obtuvieron de la plataforma en la nube AppsFlyerpara análisis de marketing y atribución. Sin embargo, AppsFlyer negó categóricamente que el incidente se originara en sus sistemas. La compañía señaló que no hubo violación de datos ni compromiso de infraestructura, y cualquier sugerencia que vincule esto con la causa del incidente es inexacta.
El caso vuelve a poner en evidencia los riesgos de seguridad que enfrentan las grandes plataformas digitales, incluso cuando no se trata de fallas técnicas directas, sino de ataques basados en manipulación humana. Mientras continúa la investigación, Match Group asegura que seguirá trabajando con expertos externos para reforzar las medidas de protección para evitar nuevos accesos no autorizados y minimizar el impacto en los usuarios.
