Lehtiötaulu nollaa salasanat, kun tietojen rikkominen paljastaa käyttäjien tiedot

Mitä sinun tarvitsee tietää

• Flipboard sanoo, että hakkerit saavat luvattoman pääsyn tietokantoihin, jotka sisältävät käyttäjän tietoja.
• Kyseiset tietokannat sisälsivät käyttäjien nimet, salatut salasanat ja sähköpostiosoitteet.
• Lehtiötaulu nollaa miljoonien käyttäjien salasanat varotoimenpiteenä.
• Tämä ei vaikuta kolmansien osapuolien tileihin, mutta Flipboard nollaa myös rahakkeet.

Uutisten kerääjä Flipboard on viimeisin, joka antautuu tietosuojavirheeseen. Palvelu toteaa, että hakkerit saivat luvattoman pääsyn tietokantoihin, jotka sisältävät käyttäjien tilitietoja. Rikkomus tapahtui 2. kesäkuuta 2018 - 23. maaliskuuta 2019 ja 21. - 22. huhtikuuta 2019 välillä. Hakkerit tekivät kopioita käyttäjän nimistä, Flipboard-käyttäjänimistä, salausteknisesti suojatuista salasanoista ja sähköpostiosoitteista.

Onneksi Flipboard ei kerää arkaluontoisia tietoja, kuten luottokorttitietoja tai valtion myöntämiä henkilötodistuksia. Palvelu perusti UKK-sivun antamaan lisätietoja rikkomuksesta:

Tunnistimme äskettäin luvattoman pääsyn joihinkin tietokantoihimme, jotka sisältävät tiettyjä Flipboard-käyttäjän tilitietoja, mukaan lukien tilin valtuudet. Vastauksena tähän havaintoon aloitimme välittömästi tutkinnan ja ulkopuolinen turvayritys sitoutui auttamaan.

Tutkimustulokset osoittavat, että luvattomat henkilöt ovat käyttäneet ja mahdollisesti hankkineet kopioita tietyistä Flipboard-käyttäjän tietoja sisältävistä tietokannoista 2. kesäkuuta 2018 - 23. maaliskuuta 2019 ja 21. - 22. huhtikuuta 2019 välillä.

Mukana olleet tietokannat sisälsivät joitain käyttäjien tilitietoja, mukaan lukien nimi, Flipboard-käyttäjänimi, salaussuojattu salasana ja sähköpostiosoite.

Flipboardin mukaan se siirtyi suolattuun hajautukseen kaikkien 14. maaliskuuta 2012 jälkeen luotujen tai muutettujen salasanojen tallentamiseksi. Tämän pitäisi tehdä hakkereista erittäin vaikea salasanojen murtamiseksi. Palvelu huomautti myös, että se pyyhkäisi digitaaliset tunnukset kolmansien osapuolien tileille, vaikka se ei nähnyt luvattomia pääsyjä.

Lehtiötaulu "tunnistaa edelleen kyseessä olevat tilit", mutta palvelu nollaa kaikkien käyttäjien salasanat varotoimenpiteenä:

Varotoimenpiteenä olemme palauttaneet kaikkien käyttäjien salasanat, vaikka salasanat olivat salaussuojattuja eikä kaikkien käyttäjien tilitietoja ollut mukana. Voit jatkaa Flipboardin käyttöä laitteissa, joihin olet jo kirjautunut. Kun käytät Flipboard-tiliäsi uudella laitteella tai kun seuraavan kerran kirjaudut Flipboardiin tilistä uloskirjautumisen jälkeen, sinua pyydetään luomaan uusi Salasana.

Toisena varotoimenpiteenä irrotimme tokenit, joita käytetään yhteyteen kaikkiin kolmansien osapuolien tiliin, ja korvasimme yhteistyössä kumppaneidemme kanssa kaikki digitaaliset tunnukset tai poistimme ne tarvittaessa.

Flipboard sanoo myös toteuttaneensa "parannettuja turvatoimenpiteitä" estääkseen uusia rikkomuksia tulevaisuudessa. Jos olet lehtiötaulun käyttäjä, sinun on vaihdettava salasanasi. Hyödyllisyyden vuoksi Flipboard käsitteli tätä tilannetta aplombilla, palauttamalla salasanat ja rahakkeet ja lisäämällä suojaustoimenpiteitä varmistaaksesi, että tätä ei toistu.