Давід Ханак Калі вы карыстаецеся (ці калі-небудзь выкарыстоўвалі) дадаткам MyFitnessPal, сёння раніцай вас чакаў вельмі непрыемны ліст. У ім кіраўніцтва кампаніі паведамляе сваім карыстальнікам, што за апошнія дні адбылася велізарная ўцечка асабістай інфармацыі, якая адбылася ў лютым гэтага года. Уцечка дадзеных тычыцца прыкладна 150 мільёнаў карыстальнікаў, з іх асабістымі данымі, у тым ліку электроннай поштай, дадзенымі для ўваходу і г.д.
Паводле інфармацыі, якая змяшчаецца ў электронным лісце, кампанія выявіла ўцечку 25 сакавіка. У лютым невядомы нібыта несанкцыянавана атрымаў доступ да канфідэнцыяльных даных карыстальнікаў. У рамках гэтай сустрэчы адбылася ўцечка імёнаў асобных уліковых запісаў, звязаных з імі адрасоў электроннай пошты і ўсіх захаваных пароляў. Гэта павінна было быць зашыфравана з дапамогай функцыі пад назвай bcrypt, але кампанія ацаніла, што гэта падзея, пра якую карыстальнікі павінны ведаць. Сапраўды гэтак жа кампанія прыняла неабходныя меры для расследавання ўсёй уцечкі. Аднак ён раіць сваім карыстальнікам рабіць наступнае:
- Зменіце свой пароль MyFitnessPal як мага хутчэй
- Як мага хутчэй змяніце пароль для іншых сэрвісаў, якія вы падключылі да таго ж акаўнта
- Будзьце ў курсе нечаканай актыўнасці ў іншых вашых акаўнтах, калі вы заўважылі нешта падобнае, глядзіце пункт 2
- Нікому не паведамляйце асабістую інфармацыю і дадзеныя для ўваходу
- Не адкрывайце і не націскайце падазроныя ўкладанні і спасылкі ў электронных лістах
Пакуль незразумела, як паступіць, напрыклад, тым, хто ўваходзіць у дадатак праз Facebook. Аднак сказанае вышэй, верагодна, адносіцца і да іх. Такім чынам, калі вы карыстаецеся дадаткам MyFitnessPal, я рэкамендую вам хаця б змяніць пароль. Пакет пароляў, які быў скрадзены з сервераў, патэнцыйна можа быць расшыфраваны. Таму таксама будзьце ў курсе невядомых формаў дзейнасці ў іншых вашых уліковых запісах, якія выкарыстоўваюць тыя ж адрасы электроннай пошты, што і ў выпадку з MyFitnessPal. Больш падрабязную інфармацыю можна знайсці непасрэдна на сайце сэрвісу - тут.
