Populárny agregátor noviniek Flipboard už dnes oznámil, že neoprávnená tretia strana pristupovala k niektorým databázam, ktoré obsahovali informácie o účtoch používateľov.

Podľa Flipboard tretia strana pristupovala k databázam „viackrát“ medzi 2. júnom 2018 a 23. marcom 2019, ako aj medzi 21. aprílom 2019 a 22. aprílom 2019. Medzi kompromitované informácie o používateľskom účte patria užívateľské mená, e-mail adresy a heslá.

Databázy obsahovali aj digitálne tokeny, ktoré sa používajú na prepojenie účtov Flipboard s webmi tretích strán a platformami sociálnych médií, ako sú Facebook, Google a Twitter. Flipboard nenašiel dôkaz, že by sa tokeny použili na prihlásenie do účtov používateľov, hoci ich odstránili a pre prípad, že ich nahradia.

Porušenia bezpečnosti neovplyvnili každého používateľa Flipboard. Porušenia tiež nezahŕňali čísla sociálneho zabezpečenia, informácie o bankovom účte, čísla kreditných kariet ani žiadne iné štátne identifikačné čísla a finančné informácie. Vyšetrovanie stále pokračuje, aj keď spoločnosť Flipboard už oznámila vymáhanie práva incidentmi.

Flipboard tiež poznamenal, že kompromitované heslá boli solené a hashované. Staršie heslá, ktoré neboli aktualizované od marca 2012, však nie sú chránené silnejšou šifrovacou technológiou. Vyšetrovanie Flipboardu stále prebieha, takže by sme mali čoskoro získať viac informácií.

Ako preventívne opatrenie obnovil Flipboard všetky svoje heslá pre 145 miliónov používateľov. To znamená, že budete musieť prísť s novým pri najbližšom prihlásení. Ak ste sa už predtým prihlasovali, budete musieť znova overiť účet tretej strany.