Դավիթ Հանակ Եթե դուք օգտագործում եք (կամ երբևէ օգտագործել եք) MyFitnessPal հավելվածը, ապա այս առավոտ ձեզ սպասում էր շատ տհաճ նամակ: Դրանում ընկերության ղեկավարությունն իր օգտատերերին տեղեկացնում է, որ վերջին օրերին անձնական տեղեկատվության հսկայական արտահոսք է տեղի ունեցել, որը տեղի է ունեցել այս տարվա փետրվարին։ Արտահոսած տվյալները վերաբերում են մոտավորապես 150 միլիոն օգտատերերի, որոնց անձնական տվյալները արտահոսել են, ներառյալ էլփոստերը, մուտքի տվյալները և այլն:
Էլեկտրոնային նամակում պարունակվող տեղեկատվության համաձայն՝ ընկերությունը հայտնաբերել է արտահոսքը մարտի 25-ին։ Փետրվարին անհայտ կողմն իբր մուտք է գործել օգտատերերի զգայուն տվյալներ առանց թույլտվության: Այս հանդիպման շրջանակներում արտահոսել են անհատական հաշիվների անունները, դրանց հետ կապված էլ. փոստի հասցեները և բոլոր պահպանված գաղտնաբառերը: Սա պետք է գաղտնագրված լիներ bcrypt կոչվող ֆունկցիայի միջոցով, սակայն ընկերությունը գնահատել է, որ սա մի իրադարձություն է, որի մասին օգտատերերը պետք է տեղյակ լինեն: Նմանապես, ընկերությունը ձեռնարկել է անհրաժեշտ քայլեր՝ ամբողջ արտահոսքը հետաքննելու համար: Այնուամենայնիվ, այն իր օգտատերերին խորհուրդ է տալիս անել հետևյալը.
- Փոխեք ձեր MyFitnessPal գաղտնաբառը որքան հնարավոր է շուտ
- Հնարավորինս շուտ փոխեք այլ ծառայությունների գաղտնաբառը, որոնք միացրել եք նույն հաշվին
- Տեղյակ եղեք ձեր մյուս աքաունթներում անսպասելի ակտիվության մասին, եթե նման բան նկատեք, տես կետ 2
- Ոչ մեկի հետ մի կիսվեք անձնական տեղեկություններով և մուտքի մանրամասներով
- Մի բացեք կամ սեղմեք էլփոստի կասկածելի հավելվածների և հղումների վրա
Դեռ պարզ չէ, թե ինչպես պետք է վարվեն, օրինակ, Facebook-ի միջոցով հավելված մուտք գործողները։ Սակայն վերը նշվածը, հավանաբար, վերաբերում է նաև նրանց։ Այսպիսով, եթե դուք օգտագործում եք MyFitnessPal հավելվածը, խորհուրդ եմ տալիս գոնե փոխել ձեր գաղտնաբառը: Սերվերներից գողացված գաղտնաբառերի փաթեթը կարող է պոտենցիալ վերծանվել: Այսպիսով, տեղյակ եղեք նաև ձեր մյուս հաշիվներում գործունեության անհայտ ձևերի մասին, որոնք օգտագործում են նույն էլփոստի հասցեները, ինչպես MyFitnessPal-ի դեպքում: Լրացուցիչ տեղեկություններ կարելի է գտնել անմիջապես ծառայության կայքում - այստեղ.
