Los datos de 34 millones de usuarios de Hinge, a la venta en la dark web

Una supuesta base de datos de la aplicación de citas Hinge, propiedad de Match Group desde 2019, ha sido puesta a la venta en un conocido foro de ciberdelincuencia. Un actor de amenazas identificado como redeevil asegura disponer de la «base de datos completa» de Hinge y afirma que contiene más de 34 millones de registros de usuarios únicos.
El conjunto incluiría una cantidad considerable de información personal y relacionada con la actividad de las personas que ulizan la herramienta de dating.
Entre los campos que el pirata informático presume de haber obtenido aparecen nombres completos, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y edades, género y pronombres, orientación sexual, ciudades, estados y países de residencia, así como información sobre etnia y religión.
La supuesta base también contendría información relacionada con las preferencias personales de los usuarios, como opiniones políticas, consumo de alcohol, tabaco y drogas, planes respecto a tener hijos, objetivos sentimentales y preferencias de relación.
A ello se sumarían datos relativos a educación y empleo, respuestas a las preguntas de los perfiles, estado de verificación de las cuentas, información sobre suscripciones y facturación y determinados registros de actividad, como ‘likes’, coincidencias y actividad de los perfiles.
No obstante, la autenticidad de los datos, su procedencia y el alcance de la supuesta exposición no han podido ser verificados de forma independiente.
A principios de este año Match Group ya había sufrido un importante agujero de seguridad. El conocido grupo de ciberdelincuentes ShinyHunters afirmó haber obtenido millones de registros relacionados con Hinge, Match y OkCupid a través de herramientas de análisis y marketing. Match Group confirmó entonces que había sufrido un incidente y que estaba investigándolo.
Posteriormente, la empresa afirmó que se había expuesto una cantidad limitada de datos de usuarios y que no había evidencias de que se hubieran comprometido credenciales de acceso, información financiera o mensajes privados. Match Group indicó asimismo que había cerrado el acceso no autorizado y puesto en marcha una investigación con especialistas externos.
Así pues, los datos que asegura tener redeevil en su poder podrían tener su origen en este suceso. Es una teoría que tiene peso, y más si se tiene en cuenta que el ciberdelincuente solo está pidiendo la irrisoria cantidad de 350 dólares en criptomonedas por su ‘botín’. Si se tratara de un nuevo conjunto y obtenido por el propio cibermalo, seguro que la cuantía pedida sería bastante superior.
Hinge se expande por Europa
En sus resultados correspondientes al segundo trimestre, Match Group señaló que los MAU (usuarios activos mensuales) globales de Hinge crecieron un 13% interanual. Durante ese trimestre, los ingresos de la aplicación aumentaron un 22%, hasta aproximadamente 204 millones de dólares.
La compañía también informó de que Hinge contaba con alrededor de 2 millones de usuarios de pago en el Q2, un 17% más que un año antes.
A finales de 2025, el grupo de servicios de dating comunicó que la aplicación había superado los 3,3 millones de MAU únicamente en sus mercados europeos de expansión, que incluyen países como España, Francia, Alemania, Italia, Países Bajos y los países nórdicos. Esa cifra había crecido casi un 50% interanual.
Hinge aterrizó en nuestro país a mediados de 2023, como te contábamos en Applicantes.
Alberto Payo
Seguir a @albertopayo











