Match Group 数据泄露：Hinge 用户数据
Match Group 数据泄露事件发生于2026年1月。一个威胁团伙利用社会工程学手段，获得了对该公司企业网络及部分内部工具的有限未授权访问权限。Match Group 在监管申报文件中确认，部分用户数据受到影响，范围有限。
暴露的数据类型
3- 电子邮箱地址
- 个人信息
- 设备使用跟踪数据
关于此次数据泄露
公开报道将此次事件与 Hinge、Match 和 OkCupid 相关的使用数据及营销分析数据联系起来。该公司表示，未发现任何迹象表明用户登录凭据、财务信息或私人通信遭到访问。
事件是如何发生的？
根据 Match Group 向美国证券交易委员会提交的申报文件，攻击者利用社会工程学手段进入了企业网络。独立技术报道指出，攻击者通过一个企业账户获得了对 AppsFlyer 营销分析环境的访问权限。
该公司表示，已终止未经授权的访问，并与外部专家共同开展调查。对于攻击者声称已访问 Google Drive 和 Dropbox 文件的说法，Match Group 提出了异议。
哪些信息受到影响？
已确认的影响范围包括有限的用户信息，以及描述应用使用情况的跟踪数据或营销分析数据。用于界定此次事件所涉源数据范围的证据，也支持其中包含电子邮件地址的判断。
Match Group 表示，没有证据表明登录凭据、财务信息或私人通信遭到访问。因此，本泄露记录未将这些数据类别列入其中。
有多少人受到影响？
该公司未披露受影响的总人数。威胁行为者声称的1000万指的是使用记录，并非经核实的独立个体人数。
因此，受影响人数被记录为未知。源数据中的重复记录以及符合电子邮件格式的值，均未被换算为人数。
这些数据可能带来哪些风险？
电子邮件地址与约会应用使用情况相结合，可能增加定向网络钓鱼、账户冒用，以及个人信息被非自愿关联的风险。
跟踪数据并不等同于私信内容，但仍可能反映应用内活动和营销活动互动的相关情况。因此，此次事件被视为敏感事件。
Match Group 采取了哪些措施？
该公司表示，已终止相关访问，与外部专家共同开展调查，并开始在适当情况下通知相关个人。其监管申报文件还指出，此次事件未对公司的经营业绩造成重大不利影响。
用户应该怎么做？
收到 Match Group 旗下应用官方通知的用户，应查看自己收到的通知中列明的受影响数据类型。对于包含应用使用情况或营销活动详情的意外邮件，应先核实，再打开其中的链接。
尽管该公司未发现登录凭据遭到访问的证据，重复使用密码的用户仍应为各个账户设置不同的密码，并启用多因素身份验证。
