21 миллион пользователей пострадал от утечки данных в Timehop; злоумышленники похищают личную информацию, включающую имена, адреса электронной почты, токены доступа к социальным сетям и номера телефонов.
Timehop - это приложение для смартфонов, которое собирает ваши старые фотографии и сообщения из социальных сетей, таких как Facebook, Instagram, Twitter, Dropbox и показывает лучшие старые моменты вашего прошлого.
Timehop заявила, что из взломанных 21 миллиона учетных записей только 4,7 из них добавили номера телефонов, а другие данные, такие как личные сообщения, финансовые данные или социальные медиа или фотоконтент, или данные Timehop, не подверглись атаке.
Как происходит взлом данных при помощи Timehop.
Утечка происходит из-за отсутствия многофакторной аутентификации, хакеры взломали учетные данные для входа в облачную среду Timehop, а компания обнаружила атаку через два часа и девятнадцать минут.
Ссылка скрыта от гостей
говорит, что все взломанные токены были отклонены; и эти токены не предоставят прямого доступа к Facebook Messenger или прямым сообщениям в Twitter или Instagram. Кроме того, компания подтверждает, что они никогда не хранили данные о кредитных картах или какие-либо финансовые данные, данные о местоположении или IP-адресаЧто следует делать пользователям
Все API токены несанкционированны, поэтому пользователи должны снова аутентифицировать службу с помощью Timehop, поэтому она будет генерировать новый токен.
«Как только инцидент был распознан, мы начали программу обновлений безопасности. Мы немедленно провели аудит пользователей и инвентаризацию разрешений; изменили все пароли и ключи; добавили многофакторную аутентификацию для всех учетных записей во всех облачных сервисах. У нас нет доказательств того, что данные были использованы».
«Мы активно уведомляем всех пользователей EU и делаем это, как можно быстрее.»
Ссылка скрыта от гостей
расширяет права отдельных лиц, предоставляя им возможность контролировать, как их личные данные собираются и обрабатываются, а также возлагает ряд новых обязательств на организации, чтобы они имели более высокую ответственность по защите данных.Это восьмая утечка данных, о которой сообщалось за последние 30 дней, после отчетов следующих компаний -
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
,
Ссылка скрыта от гостей
и
Ссылка скрыта от гостей
.Источник:
Ссылка скрыта от гостей
