Aikaisemmin tänään suosittu uutistoimittaja Flipboard ilmoitti, että luvattomat kolmannet osapuolet pääsivät käyttämään joitain tietokantoja, jotka sisälsivät käyttäjien tilitietoja.

Flipboardin mukaan kolmas osapuoli käytti tietokantoja ”useammin kuin kerran” 2. kesäkuuta 2018 ja 23. maaliskuuta 2019 välisenä aikana sekä 21. huhtikuuta 2019 ja 22. huhtikuuta 2019. välillä. Kompromissituihin käyttäjätilitietoihin sisältyy käyttäjänimet, sähköposti osoitteet ja salasanat.

Tietokannat sisälsivät myös digitaalisia tunnuksia, joita käytetään yhdistämään Flipboard-tilit kolmansien osapuolien verkkosivustoihin ja sosiaalisen median alustoihin, kuten Facebook, Google ja Twitter. Lehtiötaulu ei löytänyt todisteita siitä, että rahakkeita käytettiin käyttäjien tiliin pääsyyn, vaikka se poisti ja korvasi ne joka tapauksessa.

Turvallisuusrikkomukset eivät vaikuttaneet jokaiselle lehtiötaulun käyttäjälle. Rikkomuksiin ei liity myöskään sosiaaliturvatunnuksia, pankkitilitietoja, luottokorttinumeroita tai muita valtion myöntämiä henkilötodistuksia ja taloudellisia tietoja. Tutkimus jatkuu edelleen, vaikka Flipboard on jo ilmoittanut lainvalvonnalle tapahtumista.

Lehtiötaulu huomautti myös, että vaarannetut salasanat suolattiin ja hajotettiin. Vahvempi salaustekniikka ei kuitenkaan suojaa vanhempia salasanoja, joita ei ole päivitetty maaliskuun 2012 jälkeen. Lehtiötaulun tutkimus jatkuu edelleen, joten meillä pitäisi olla lisätietoja pian.

Varotoimenpiteenä Flipboard nollasi kaikki 145 miljoonan käyttäjän salasanat. Tämä tarkoittaa, että joudut keksimään uuden seuraavan kirjautumisen yhteydessä. Vaihtoehtoisesti sinun on vahvistettava kolmannen osapuolen tili uudelleen, jos olet aiemmin kirjautunut sisään.