Представители компании заблокировали пароли всех пользователей и пересматривают политику безопасности компании для того, чтобы подобная ситуация не повторилась.
Сайт сервиса вопросов и ответов Formspring стал жертвой неизвестных злоумышленников, которым удалось заполучить хэши паролей пользователей портала. В целях предосторожности администрация ресурса отключила пароли всех пользователей.
«Мы приносим свои извинения за неудобства, но предпочитаем не рисковать и обратились ко всем пользователям с просьбой обновить пароли», -заявилоснователь и генеральный директор компании Formspring Аде Олонох (Ade Olonoh).
В Formspring узнали об утечке учетных данных после того, как около 42 тыс. паролей было обнаружено и опубликовано в открытом доступе на одном из форумов. Об этом сообщает CNet.
«Убедившись, что опубликованные хэши паролей были похищены у Formspring, мы заблокировали наши системы и начали расследование с целью определения характера нарушения. – заявила пресс-секретарь портала Дороти Фишер (Dorothee Fisher). – Мы обнаружили, что кто-то проник в наш сервер развития и извлек информацию из базы учетных данных. Мы исправили проблему и в настоящий момент пересматриваем нашу внутреннюю политику безопасности для того, чтобы убедиться, что подобное больше не повторится».
Многие пользователи выразили желание удалить их учетные записи, однако представители компании заверили их, что все пароли были посолеными, поэтому злоумышленникам будет трудно узнать фактические пароли.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных