Violação de dados da Match Group: dados de usuários do Hinge
A violação de dados da Match Group foi um incidente ocorrido em janeiro de 2026, no qual um grupo de agentes mal-intencionados usou engenharia social para obter acesso não autorizado limitado à rede corporativa da empresa e a determinadas ferramentas internas.
Tipos de dados expostos
3- Endereços de e-mail
- Informações pessoais
- Dados de rastreamento do uso dos dispositivos
Sobre este vazamento
Em um documento apresentado ao órgão regulador, a Match Group confirmou que uma quantidade limitada de dados de usuários foi afetada.
Reportagens sobre o incidente o associam a dados de uso e de análise de marketing relacionados ao Hinge, ao Match e ao OkCupid. A empresa afirmou não ter encontrado indícios de acesso a credenciais de login de usuários, informações financeiras ou comunicações privadas.
Como o incidente aconteceu?
Segundo o documento apresentado pela Match Group à Comissão de Valores Mobiliários dos Estados Unidos, os invasores usaram engenharia social para entrar na rede corporativa. Uma reportagem técnica independente afirma que uma conta corporativa permitiu o acesso a um ambiente de análise de marketing da AppsFlyer.
A empresa afirmou ter encerrado o acesso não autorizado e investigado o incidente com especialistas externos. A Match Group contestou a alegação do invasor de que arquivos do Google Drive e do Dropbox haviam sido acessados.
Quais informações foram afetadas?
O escopo confirmado inclui informações limitadas de usuários e dados de rastreamento ou de análise de marketing que descrevem o uso dos aplicativos. As evidências das fontes sobre o escopo do incidente também sustentam a presença de endereços de e-mail.
A Match Group informou não haver evidências de acesso a credenciais de login, informações financeiras ou comunicações privadas. Por isso, essas categorias não estão incluídas neste registro de violação de dados.
Quantas pessoas foram afetadas?
A empresa não divulgou o número total de pessoas afetadas. O número de 10 milhões citado pelo agente mal-intencionado se refere a registros de uso, não a um número verificado de pessoas distintas.
Por isso, o número de pessoas afetadas está registrado como desconhecido. Registros repetidos nas fontes e valores em formato de e-mail não foram convertidos em uma contagem de pessoas.
Quais riscos esses dados podem gerar?
Endereços de e-mail combinados com informações sobre o uso de aplicativos de relacionamento podem aumentar o risco de phishing direcionado, de alguém se passar pelo titular de uma conta e de associações pessoais indesejadas.
Dados de rastreamento não são o mesmo que o conteúdo de mensagens privadas, mas ainda podem fornecer contexto sobre a atividade nos aplicativos e as interações com campanhas. Por isso, o incidente é tratado como sensível.
O que a Match Group fez?
A empresa afirmou ter encerrado o acesso, investigado o incidente com especialistas externos e começado a notificar as pessoas quando cabível. O documento apresentado ao órgão regulador também afirma que o incidente não teve impacto negativo relevante sobre os resultados dos negócios da empresa.
O que os usuários devem fazer?
Se você receber uma notificação oficial de um aplicativo da Match Group, confira os tipos de dados afetados indicados na sua notificação. Verifique a autenticidade de e-mails inesperados que contenham detalhes sobre o uso de aplicativos ou campanhas antes de abrir links.
Embora a empresa não tenha encontrado evidências de acesso a credenciais de login, se você reutiliza senhas, adote senhas exclusivas e ative a autenticação multifator.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
