Sadržaj:
Što trebaš znati
- Flipboard kaže kako hakeri dobivaju neovlašteni pristup svojim bazama podataka s korisničkim podacima.
- Te se baze podataka odnose na korisnička imena, šifrirane lozinke i adrese e-pošte.
- Flipboard je postavljanje lozinki za milijune korisnika kao mjera opreza.
- Računi trećih strana ne utječu, ali Flipboard također postavlja tokene.
Flipboard sakupljača vijesti najnoviji je što podlegne kršenju podataka, a usluga je primijetila da su hakeri dobili neovlašteni pristup svojim bazama podataka koji sadrže podatke o korisničkim računima. Do kršenja je došlo između 2. lipnja 2018. i 23. ožujka 2019. do 21. do 22. travnja 2019., a hakeri su izrađivali kopije korisnikovog imena, Flipboard korisnička imena, kriptografski zaštićene lozinke i adrese e-pošte.
Srećom, Flipboard ne prikuplja osjetljive podatke poput podataka o kreditnoj kartici ili vladinih identifikacija. Usluga je postavila stranicu s FAQ-om kako bi vam pružila više informacija o kršenju:
Nedavno smo identificirali neovlašteni pristup nekim našim bazama podataka koji sadrže određene podatke o računima korisnika Flipboard-a, uključujući vjerodajnice računa. Kao odgovor na ovo otkriće, odmah smo pokrenuli istragu i za pomoć je angažirana vanjska zaštitarska tvrtka.
Nalazi iz istrage govore da je neovlaštena osoba pristupila i potencijalno pribavila kopije određenih baza podataka koje sadrže podatke o korisnicima Flipboard-a između 2. lipnja 2018. i 23. ožujka 2019. i 21. - 22. travnja 2019. godine.
Uključene baze podataka sadržavale su neke podatke o računima naših korisnika, uključujući ime, korisničko ime na flipboardu, kriptografski zaštićenu lozinku i adresu e-pošte.
Flipboard kaže kako je prebačen u slani hešing radi pohranjivanja svih korisničkih lozinki stvorenih ili promijenjenih nakon 14. ožujka 2012., što bi hakerima moralo otežati krađu lozinki. Služba je također primijetila da je izbacila digitalne znakove za račune treće strane iako nije vidjela neovlašteni pristup.
Flipboard i dalje "identificira uključene račune", ali usluga resetira lozinke svih korisnika kao mjera predostrožnosti:
Kao predostrožnost, resetirali smo lozinke svih korisnika, iako su lozinke bile kriptografski zaštićene i nisu bile uključene sve informacije korisničkih računa. Možete nastaviti upotrebljavati Flipboard na uređajima s kojih ste već prijavljeni. Kada pristupite svom Flipboard računu s novog uređaja ili kada se sljedeći put prijavite na Flipboard nakon odjave s računa, od vas će se zatražiti da stvorite novi zaporka.
Kao još jedan korak opreza, uklonili smo tokene koji su se koristili za povezivanje sa svim računima treće strane i u suradnji s našim partnerima zamijenili smo sve digitalne tokene ili ih izbrisali, ako je primjenjivo.
Flipboard također kaže kako je implementirao "pojačane mjere sigurnosti" kako bi spriječio daljnje kršenje u budućnosti. Ako ste korisnik Flipboard-a, trebali biste resetirati zaporku. Zbog toga što je vrijedno, Flipboard je ovu situaciju riješio aplombom, resetiranjem lozinki i tokena te dodavanjem zaštitnih mjera kako bi se osiguralo da se to više ne ponovi.
