Bei einem Cyber-Angriff auf die Dating-Plattform MeetMindful hat ein Hacker Daten gestohlen. Diese veröffentlichte er nun am 20.01.2021 in einem bekannten, von Cyber-Kriminellen frequentierten Forum. Der geleakte Datensatz ist insgesamt ca. 1.2 GB groß und enthält Daten zu 2.28 Millionen Nutzern, sodass davon ausgegangen wird, dass es sich dabei um eine Kopie der gesamten Datenbank der Plattform handelt.
Im Datensatz enthalten sind die Namen, Geburtstage, E-Mail-Adressen, Wohnorte, physiologische Angaben, der Familienstand, die IP-Adressen, Details aus verknüpften Facebook-Accounts sowie die gehashten Passwörter der Betroffenen. Finanzielle Informationen (z.B. Kreditkartendetails) hingegen befinden sich nicht darunter.
Auch wenn das Unternehmen angibt, das Leck behoben zu haben, und die veröffentlichten Daten bereits sechs Monate alt waren und keine unmittelbar kritischen Informationen enthalten, besteht für die Betroffenen aufgrund der geleakten Inhalte nichtsdestotrotz das Risiko, Ziel von sog. Sexpressung zu werden. Bei Sexpressung (auch Sextortion) wird den Opfern gedroht, Details zu ihrem Intimleben an ihnen nahstehende Personen zu übermitteln, sofern keine Lösegeldzahlung getätigt wird.