Spisu treści:
Timehop, aplikacja umożliwiająca powiązanie z nią kont w mediach społecznościowych i sprawdzenie, co opublikowałeś / udostępniłeś lata temu, niedawno potwierdziła, że w dniu 4 lipca 2018 r. Doszło do naruszenia bezpieczeństwa, które ujawniło nazwy, adresy e-mail i numery telefonów 21 milionów użytkowników.
Co się stało
W oficjalnym oświadczeniu Timehop mówi, że był w stanie zatrzymać atak, ale nie wcześniej niż skradziono powyższe dane. Z drugiej strony informacje finansowe użytkowników, posty / zdjęcia w mediach społecznościowych, wiadomości bezpośrednie i smugi Timehop pozostają bezpieczne i niezmienione.
Na Timehop:
Szkody zostały ograniczone ze względu na nasze wieloletnie zobowiązanie do wykorzystywania wyłącznie danych, które są nam absolutnie potrzebne do świadczenia naszych usług. Timehop nigdy nie przechowywał Twojej karty kredytowej ani żadnych danych finansowych, danych dotyczących lokalizacji ani adresów IP; nie przechowujemy kopii Twoich profili w mediach społecznościowych, oddzielamy informacje o użytkownikach od treści w mediach społecznościowych - i usuwamy nasze kopie Twoich „Pamięci” po ich obejrzeniu.
Po wykryciu i zatrzymaniu ataku Timehop cofnął autoryzację tokenów używanych do komunikacji z profilami mediów społecznościowych. Dlatego musisz ponownie połączyć wszystkie konta przy następnym otwarciu aplikacji Timehop.
Według Timehop „nie było dowodów ani nie potwierdzono doniesień o nieautoryzowanym dostępie do danych użytkownika poprzez użycie tych tokenów dostępu”.
Timehop zakończył już wstępną kontrolę sytuacji i jest obecnie w trakcie dokładniejszej analizy wszystkich swoich środków bezpieczeństwa. Ponadto firma twierdzi, że komunikuje się z lokalnymi i federalnymi funkcjonariuszami organów ścigania podczas pracy nad wszystkim.
Co możesz zrobić
Większość dotkniętych użytkowników miało złamane nazwy mediów społecznościowych (nie pełne) i adresy e-mail, ale numery telefonów zostały skradzione tylko wtedy, gdy zalogowałeś się do aplikacji Timehop przy użyciu swojego numeru telefonu. Jeśli to zrobisz, Timehop zaleca skontaktowanie się z operatorem komórkowym, aby upewnić się, że Twój numer nie może zostać przeniesiony w inne miejsce.
Jeśli korzystasz z AT&T, Sprint lub Verizon, możesz to zrobić, kontaktując się z operatorem, aby dodać kod PIN do swojego konta, jeśli jeszcze go nie masz. W przypadku osób korzystających z T-Mobile i dowolnego innego operatora zadzwoń do działu obsługi klienta i poproś o pomoc w ograniczeniu możliwości przenoszenia twojego numeru.
Bez względu na to, jak zalogowałeś się w aplikacji Timehop, warto na wszelki wypadek zaktualizować hasło do konta e-mail. Jeśli używasz menedżera haseł, zrobienie tego powinno być dość proste.
Ponadto, jeśli nadal nie używasz uwierzytelniania dwuskładnikowego do wiadomości e-mail, prawdopodobnie jest to dobry moment, aby przejść do konfiguracji.
Mapowanie najważniejszych ogłoszeń telefonicznych pozostałych w 2018 roku
