Wcześniej dzisiaj popularny agregator wiadomości Flipboard ogłosił, że nieautoryzowana strona trzecia uzyskała dostęp do niektórych baz danych zawierających informacje o koncie użytkownika.

Według Flipboard strona trzecia uzyskała dostęp do baz danych „więcej niż jeden raz” między 2 czerwca 2018 r. A 23 marca 2019 r., A także między 21 kwietnia 2019 r. A 22 kwietnia 2019 r. Zaatakowane informacje o koncie użytkownika obejmują nazwy użytkownika, adres e-mail adresy i hasła.

Bazy danych zawierały również tokeny cyfrowe, które służą do łączenia kont Flipboard ze stronami internetowymi stron trzecich i platformami społecznościowymi, takimi jak Facebook, Google i Twitter. Flipboard nie znalazł dowodów na to, że tokeny zostały wykorzystane do uzyskania dostępu do kont użytkowników, ale na wszelki wypadek je usunął i zastąpił.

Naruszenie bezpieczeństwa nie wpłynęło na każdego użytkownika Flipboard. Naruszenia nie obejmowały również numerów ubezpieczenia społecznego, danych rachunku bankowego, numerów kart kredytowych ani żadnych innych dokumentów tożsamości i informacji finansowych wydanych przez rząd. Dochodzenie jest nadal w toku, chociaż Flipboard już powiadomił organy ścigania o incydentach.

Flipboard zauważył również, że skompromitowane hasła były solone i mieszane. Jednak starsze hasła, które nie były aktualizowane od marca 2012 r., Nie są chronione przez silniejszą technologię szyfrowania. Dochodzenie w Flipboard wciąż trwa, więc wkrótce powinniśmy uzyskać więcej informacji.

Jako środek ostrożności Flipboard zresetował wszystkie 145 milionów haseł użytkowników. Oznacza to, że przy następnym logowaniu będziesz musiał wymyślić nowe. Możesz też ponownie zweryfikować konto innej firmy, jeśli wcześniej logowałeś się.