Täna teatas populaarne uudiste koondaja Flipboard, et volitamata kolmas isik pääses andmebaasidesse, mis sisaldasid kasutajate kontoteavet.

Flipboardi andmetel pääses kolmas isik andmebaasidele “rohkem kui üks kord” ajavahemikus 2. juuni 2018 kuni 23. märts 2019, samuti ajavahemikus 21. aprill 2019 kuni 22. aprill 2019. Kohustatud kasutajakonto teave sisaldab kasutajanimesid, e-posti aadressid ja paroolid.

Andmebaasid sisaldasid ka digitaalseid märke, mida kasutatakse Flipboardi kontode ühendamiseks kolmandate osapoolte veebisaitide ja sotsiaalmeedia platvormidega, nagu Facebook, Google ja Twitter. Flipboard ei leidnud tõendeid selle kohta, et žetoone kasutati kasutajate kontodele sisenemiseks, ehkki see kustutas ja asendas need igaks juhuks.

Turvarikkumised ei mõjutanud kõiki Flipboardi kasutajaid. Samuti ei hõlmanud rikkumised sotsiaalkindlustuse numbreid, pangakonto andmeid, krediitkaardinumbreid ega muid valitsuse väljastatud isikut tõendavaid dokumente ega finantsteavet. Uurimine jätkub, ehkki Flipboard on juhtumitest juba korrakaitsjaid teatanud.

Flipboard märkis ka, et rikutud paroolid olid soolatud ja räsitud. Tugevama krüptimistehnoloogiaga ei kaitsta vanemaid paroole, mida pole alates 2012. aasta märtsist värskendatud. Flipboardi uurimine jätkub, nii et meil peaks varsti rohkem teavet olema.

Ettevaatusabinõuna lähtestab Flipboard kõik oma 145 miljoni kasutaja paroolid. See tähendab, et peate järgmise sisselogimisel välja tulema uuega. Teise võimalusena peate oma kolmanda osapoole konto uuesti kinnitama, kui olete varem sisse loginud.