Ντέιβιντ Χανάκ Εάν χρησιμοποιείτε (ή έχετε χρησιμοποιήσει ποτέ) την εφαρμογή MyFitnessPal, σας περίμενε ένα πολύ δυσάρεστο email σήμερα το πρωί. Σε αυτό, η διοίκηση της εταιρείας ενημερώνει τους χρήστες της ότι υπήρξε τεράστια διαρροή προσωπικών πληροφοριών τις τελευταίες ημέρες, η οποία σημειώθηκε τον Φεβρουάριο του τρέχοντος έτους. Τα δεδομένα που διέρρευσαν αφορούν περίπου 150 εκατομμύρια χρήστες, με τα προσωπικά τους δεδομένα να έχουν διαρρεύσει, συμπεριλαμβανομένων email, στοιχείων σύνδεσης κ.λπ.
Σύμφωνα με τις πληροφορίες που περιέχονται στο e-mail, η εταιρεία ανακάλυψε τη διαρροή στις 25 Μαρτίου. Τον Φεβρουάριο, ένα άγνωστο μέρος φέρεται να είχε πρόσβαση σε ευαίσθητα δεδομένα από χρήστες χωρίς εξουσιοδότηση. Στο πλαίσιο αυτής της συνάντησης, διέρρευσαν τα ονόματα των μεμονωμένων λογαριασμών, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου που συνδέονται με αυτούς και όλοι οι αποθηκευμένοι κωδικοί πρόσβασης. Αυτό έπρεπε να κρυπτογραφηθεί χρησιμοποιώντας μια συνάρτηση που ονομάζεται bcrypt, αλλά η εταιρεία εκτίμησε ότι αυτό είναι ένα γεγονός που οι χρήστες πρέπει να γνωρίζουν. Ομοίως, η εταιρεία προέβη στις απαραίτητες ενέργειες για τη διερεύνηση της όλης διαρροής. Ωστόσο, συμβουλεύει τους χρήστες του να κάνουν τα εξής:
- Αλλάξτε τον κωδικό πρόσβασής σας στο MyFitnessPal το συντομότερο δυνατό
- Το συντομότερο δυνατό, αλλάξτε τον κωδικό πρόσβασης για άλλες υπηρεσίες που έχετε συνδέσει στον ίδιο λογαριασμό
- Έχετε υπόψη σας την απροσδόκητη δραστηριότητα στους άλλους λογαριασμούς σας, αν παρατηρήσετε κάτι παρόμοιο, βλ σημείο 2
- Μην κοινοποιείτε προσωπικά στοιχεία και στοιχεία σύνδεσης με κανέναν
- Μην ανοίγετε και μην κάνετε κλικ σε ύποπτα συνημμένα και συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου
Δεν είναι ακόμη σαφές πώς θα πρέπει να προχωρήσουν, για παράδειγμα, όσοι συνδέονται στην εφαρμογή μέσω Facebook. Τα παραπάνω όμως μάλλον ισχύουν και για αυτούς. Επομένως, εάν χρησιμοποιείτε την εφαρμογή MyFitnessPal, σας συνιστώ να αλλάξετε τουλάχιστον τον κωδικό πρόσβασής σας. Ένα πακέτο κωδικών πρόσβασης που έχει κλαπεί από τους διακομιστές μπορεί ενδεχομένως να αποκρυπτογραφηθεί. Λάβετε επίσης υπόψη σας άγνωστες μορφές δραστηριότητας στους άλλους λογαριασμούς σας που χρησιμοποιούν τις ίδιες διευθύνσεις email όπως στην περίπτωση του MyFitnessPal. Περισσότερες πληροφορίες μπορείτε να βρείτε απευθείας στον ιστότοπο της υπηρεσίας - εδώ.
