David Hanak Se usi (o hai mai usato) l'app MyFitnessPal, stamattina ti aspettava un'e-mail molto spiacevole. In esso, la direzione dell'azienda informa i suoi utenti che negli ultimi giorni, avvenuta nel febbraio di quest'anno, si è verificata un'enorme fuga di dati personali. I dati trapelati riguardano circa 150 milioni di utenti, con i loro dati personali trapelati, comprese e-mail, dettagli di accesso, ecc.
Secondo le informazioni contenute nell'e-mail, l'azienda ha scoperto la fuga di notizie il 25 marzo. Nel mese di febbraio, uno sconosciuto avrebbe avuto accesso senza autorizzazione ai dati sensibili degli utenti. Nel corso di questo incontro sono trapelati i nomi dei singoli account, gli indirizzi e-mail ad essi collegati e tutte le password memorizzate. Questo avrebbe dovuto essere crittografato utilizzando una funzione chiamata bcrypt, ma l'azienda ha valutato che si trattasse di un evento di cui gli utenti dovrebbero essere a conoscenza. Allo stesso modo, la società ha adottato le misure necessarie per indagare sull’intera fuga di notizie. Tuttavia, consiglia ai suoi utenti di fare quanto segue:
- Cambia la tua password MyFitnessPal il prima possibile
- Appena possibile, cambia la password per gli altri servizi che hai collegato allo stesso account
- Fai attenzione alle attività impreviste sugli altri tuoi account. Se noti qualcosa di simile, consulta punto 2
- Non condividere informazioni personali e dettagli di accesso con nessuno
- Non aprire o fare clic su allegati e collegamenti sospetti nelle e-mail
Non è ancora chiaro come debba procedere, ad esempio, chi accede all'applicazione tramite Facebook. Tuttavia, quanto sopra probabilmente vale anche per loro. Quindi, se usi l'app MyFitnessPal, ti consiglio di cambiare almeno la password. Un pacchetto di password rubato dai server può potenzialmente essere decrittografato. Quindi fai attenzione anche alle forme sconosciute di attività sugli altri tuoi account che utilizzano gli stessi indirizzi email come nel caso di MyFitnessPal. Maggiori informazioni possono essere trovate direttamente sul sito web del servizio - qui.
