Deivids Hanaks Ja izmantojat (vai kādreiz esat lietojis) MyFitnessPal lietotni, jūs šorīt gaidīja ļoti nepatīkams e-pasta ziņojums. Tajā uzņēmuma vadība informē savus lietotājus, ka pēdējo dienu laikā notikusi milzīga personiskās informācijas noplūde, kas notikusi šī gada februārī. Nopludinātie dati attiecas uz aptuveni 150 miljoniem lietotāju, kuru personas dati ir nopludināti, tostarp e-pasti, pieteikšanās informācija utt.
Kā liecina e-pastā ietvertā informācija, uzņēmums noplūdi atklājis 25.martā. Februārī nezināma puse, iespējams, bez atļaujas piekļuva sensitīviem lietotāju datiem. Šīs sanāksmes ietvaros tika nopludināti individuālo kontu nosaukumi, ar tiem saistītās e-pasta adreses un visas saglabātās paroles. Tam vajadzēja būt šifrētam, izmantojot funkciju, ko sauc par bcrypt, taču uzņēmums novērtēja, ka tas ir notikums, kas lietotājiem būtu jāzina. Tāpat uzņēmums veica nepieciešamos pasākumus, lai izmeklētu visu noplūdi. Tomēr tā lietotājiem iesaka rīkoties šādi:
- Nomainiet savu MyFitnessPal paroli pēc iespējas ātrāk
- Pēc iespējas ātrāk nomainiet paroli citiem pakalpojumiem, kurus esat savienojis ar to pašu kontu
- Ņemiet vērā neparedzētas darbības citos savos kontos. Ja pamanāt kaut ko līdzīgu, skatiet 2. punkts
- Nekopīgojiet personas informāciju un pieteikšanās datus nevienam
- Neatveriet un neklikšķiniet uz aizdomīgiem pielikumiem un saitēm e-pastā
Pagaidām gan nav skaidrs, kā rīkoties, piemēram, tiem, kuri aplikācijā piesakās caur Facebook. Tomēr iepriekš minētais droši vien attiecas arī uz viņiem. Tātad, ja izmantojat lietotni MyFitnessPal, iesaku vismaz nomainīt paroli. Paroļu paketi, kas ir nozagta no serveriem, iespējams, var atšifrēt. Tāpēc ņemiet vērā arī nezināmus darbības veidus citos savos kontos, kuros tiek izmantotas tās pašas e-pasta adreses kā MyFitnessPal gadījumā. Vairāk informācijas var atrast tieši dienesta mājaslapā - šeit.
