Dados vazados foram de contas com datas entre 2 de junho de 2018 e 23 de março de 2019 e entre 21 e 22 de abril de 2019.
 |
| Foto reprodução: tudodroids |
Nesta terça feira (28), a Flipboard plataforma de agregadores de notícias e redes sociais, começou a divulgar e enviar um comunicado à todos os usuários sobre um vazamento de dados.
Foi confirmando que uma pessoa não autorizada (é o que diz no documento, né?!) conseguiu acessar as informações criptografadas que estavam armazenada no banco de dados da empresa de software.
 |
| Celular com o logo da empresa Flipboard no centro da tela |
A Flipboard não revelou o número exato de contas às quais os hackers tinham acesso, mas afirmou que nem todas as contas foram afetadas.
"Ainda estamos no processo de determinar o número total", disse a empresa.
"Sabemos que nem todas as contas foram comprometidas."Em seu e-mail, a Flipboard informou que agora está redefinindo todas as senhas dos clientes, independentemente de os usuários terem sido impactados ou não, com muita cautela. Além disso, a empresa já substituiu todos os tokens digitais usados pelos clientes para conectar o Flipboard a serviços de terceiros, como Facebook, Twitter, Google e Samsung.
Mas, apesar de algumas boas notícias para os usuários, a violação parece ser bastante extensa, pelo menos para a equipe de TI da empresa.
De acordo com a Flipboard, os hackers tiveram acesso a seus sistemas internos por quase nove meses, primeiro entre 2 de junho de 2018 e 23 de março de 2019, e depois pela segunda vez entre 21 de abril e 22 de abril de 2019.
A empresa informou que detectou a violação no dia seguinte a essa segunda invasão, em 23 de abril, enquanto investigava atividades suspeitas em sua rede de banco de dados.
- [message]
- Dica
- Proteja seus aparelhos com 47% off em serviços Avast
[lock]
Prezada comunidade Flipboard,
Estamos entrando em contato para informar sobre um incidente de segurança que foi identificado e solucionado recentemente, envolvendo um subconjunto de dados de usuário. Sabemos que transparência é importante para a nossa comunidade e queremos comunicar as nossas constatações da investigação que foi conduzida, as medidas tomadas e as ações que você pode realizar.O evento
Recentemente, identificamos um acesso não autorizado em alguns dos nossos bancos de dados que contêm informações da conta de alguns usuários do aplicativo Flipboard, incluindo credenciais de conta. Em resposta a essa constatação, iniciamos imediatamente uma investigação e uma empresa de segurança externa foi contratada para auxiliar na iniciativa. As constatações da investigação indicam que uma pessoa não autorizada acessou e potencialmente obteve cópias de bancos de dados específicos que contêm informações de usuários do Flipboard entre 2 de junho de 2018 e 23 de março de 2019 e entre 21 e 22 de abril de 2019.Informações envolvidas no evento
Os bancos de dados envolvidos podem conter o seu nome, nome de usuário no Flipboard, bem como endereço de e-mail e senha criptografada. A Flipboard sempre protegeu as senhas com criptografia usando uma técnica conhecida por especialistas em segurança como “salted hashing” (criptografia através da adição de um valor aleatório, denominado salt, à senha, por meio de uma notação). O benefício da aplicação do hashing em senhas é que nunca precisamos armazenar as senhas em texto sem formatação. Além disso, usar um salt exclusivo para cada senha, em combinação com os algoritmos de hashing, faz com que seja muito difícil (e exige recursos informáticos consideráveis) descobrir essas senhas criptografadas. Caso tenha criado ou alterado sua senha depois de 14 de março de 2012, ela foi criptografada com uma função chamada bcrypt. Caso não tenha alterado sua senha desde então, ela está exclusivamente protegida por meio da adição de salt, devidamente criptografada com SHA-1. Além disso, se você vinculou a sua conta do Flipboard a uma conta de terceiros, incluindo contas de mídias sociais, os bancos de dados podem conter tokens digitais usados para vincular a sua conta do Flipboard a essa conta de terceiros. Não encontramos nenhuma evidência de que a pessoa não autorizada tenha acessado qualquer conta de terceiros vinculada às contas do Flipboard. Como precaução, substituímos ou excluímos todos os tokens digitais.É importante ressaltar que nós não coletamos dos usuários, e esse incidente não envolveu, números de cadastro de pessoas físicas ou outras identificações emitidas pelo governo, números de conta bancária, cartão de crédito ou outras informações financeiras.
As medidas que estamos tomando
Como precaução, as senhas de todos os usuários foram redefinidas, mesmo as senhas com proteção criptográfica, e o evento não afetou as informações da conta de todos os usuários. É possível continuar a usar o Flipboard em dispositivos nos quais você já esteja conectado. Ao acessar sua conta do Flipboard a partir de um novo dispositivo, ou da próxima vez que fizer login no Flipboard depois de desconectar da sua conta, o sistema solicitará a criação de uma nova senha. Como outra etapa de precaução, os tokens usados para conexão com todas as contas de terceiros foram desvinculados e, em colaboração com nossos parceiros, substituímos todos os tokens digitais ou os excluímos, conforme aplicável. Além disso, para ajudar a evitar que algo assim aconteça no futuro, implementamos medidas de segurança aprimoradas e continuamos a procurar outras maneiras para fortalecer a segurança dos nossos sistemas. Também notificamos as autoridades competentes.As ações que você pode realizar
Você pode continuar usando o Flipboard, não precisa fazer mais nada. Entretanto, da próxima vez que você fizer login, verá que a senha da sua conta do Flipboard precisa ser atualizada. A nossa página de suporte (link abaixo) contém instruções que explicam como criar uma nova senha. Além disso, caso use o mesmo nome de usuário e senha que criou no Flipboard em outros serviços on-line, recomendamos também alterar a senha nesses outros serviços. Caso tenha vinculado a sua conta do Flipboard a uma conta de terceiros para ver seu conteúdo, poderá perceber que, em alguns casos, será necessário vincular novamente a conta. A nossa página de suporte também contém instruções que explicam como fazer isso.Informações adicionais
Lamentamos profundamente a ocorrência desse incidente. Para obter informações adicionais e respostas a perguntas frequentes, criamos uma página de suporte com mais detalhes sobre o incidente. Sem mais,A equipe Flipboard
[/lock]
Gostou? Confira nossos outros artigos sobre segurança da informação aqui
