По-рано днес популярният агрегатор на новини Flipboard обяви, че неоторизирана трета страна е получила достъп до някои бази данни, съдържащи информация за профила на потребителите.

Според Flipboard, третата страна е имала достъп до базите данни „повече от веднъж“ между 2 юни 2018 г. и 23 март 2019 г., както и между 21 април 2019 г. и 22 април 2019 г. Компрометираната информация за потребителските акаунти включва потребителски имена, имейл адреси и пароли.

Базите данни съдържаха и цифрови маркери, които се използват за свързване на акаунти на Flipboard с уебсайтове на трети страни и социални медийни платформи като Facebook, Google и Twitter. Флипборд не намери доказателства, че токените са били използвани за влизане в акаунти на потребители, въпреки че ги изтрива и ги заменя за всеки случай.

Нарушенията на сигурността не засягат всеки потребител на Flipboard. Освен това, нарушенията не включваха номера на социално осигуряване, информация за банкови сметки, номера на кредитни карти или други издадени от правителството идентификационни номера и финансова информация. Разследването все още продължава, въпреки че Flipboard вече е уведомил органите на реда за инцидентите.

Flipboard също отбеляза, че компрометираните пароли са осолени и разбъркани. По-старите пароли, които не бяха актуализирани от март 2012 г. обаче, не са защитени от по-силна технология за криптиране. Разследването на Flipboard все още продължава, така че скоро трябва да имаме повече информация.

Като предпазна мярка Flipboard нулира всичките си 145 милиона потребителски пароли. Това означава, че ще трябва да излезете с нов следващия път, когато влезете. Алтернативно, ще трябва да потвърдите отново профила си на трета страна, ако преди това сте използвали за вход.