Tidligere i dag annoncerede den populære nyhedsaggregator Flipboard, at en uautoriseret tredjepart fik adgang til nogle databaser, der indeholdt brugeres kontooplysninger.
Ifølge Flipboard fik tredjepart adgang til databaserne “mere end én gang” mellem 2. juni 2018 og 23. marts 2019 samt mellem 21. april 2019 og 22. april 2019. Kompromitterede brugerkontooplysninger inkluderer brugernavne, e-mail adresser og adgangskoder.
Databaserne indeholdt også digitale tokens, der bruges til at forbinde Flipboard-konti med tredjepartswebsteder og sociale medieplatforme som Facebook, Google og Twitter. Flipboard fandt ikke bevis for, at tokenserne blev brugt til at komme ind på brugernes konti, skønt det blev slettet og erstattet dem, i tilfælde af.
Sikkerhedsovertrædelserne påvirkede ikke enhver Flipboard-bruger. Overtrædelserne involverede heller ikke sociale sikkerhedsnumre, bankkontooplysninger, kreditkortnumre eller andre offentlige udstedte id'er og økonomiske oplysninger. Undersøgelsen pågår stadig, selvom Flipboard allerede har givet meddelelse om retshåndhævelse af hændelserne.
Flipboard bemærkede også, at kompromitterede adgangskoder blev saltet og hashet. Ældre adgangskoder, der ikke blev opdateret siden marts 2012, er imidlertid ikke beskyttet af stærkere krypteringsteknologi. Flipboards undersøgelse er stadig i gang, så vi bør have flere oplysninger snart.
Som en forsigtighedsforanstaltning nulstiller Flipboard alle sine 145 millioner brugeres adgangskoder. Det betyder, at du bliver nødt til at komme med en ny næste gang du logger på. Alternativt skal du bekræfte din tredjepartskonto igen, hvis du tidligere har brugt til at logge ind.
