Selon Flipboard, ?les conclusions de l’enquête indiquent qu’une personne non autorisée a accédé à des bases de données spécifiques contenant des informations provenant d’utilisateurs de Flipboard et en a potentiellement obtenu des copies entre le 2 juin 2018 et le 23 mars 2019 et les 21 et 22 avril 2019 ? La société a découvert le problème en avril lors d’une enquête sur des activités suspectes sur les serveurs de la base de données.
Les bases de données contenaient des noms d’utilisateur, des mots de passe cryptés et protégés exclusivement par du sel, et, pour certains utilisateurs du Flipboard, des adresses électroniques et des jetons numériques reliant des comptes tiers au compte de l’utilisateur du Flipboard. Le service indique que “tous les comptes n’ont pas été compromis, mais il n’a pas encore communiqué le nombre de personnes concernées”. La plate-forme compte plus de 100 millions d’utilisateurs actifs par mois.
Comme les mots de passe ont été cryptés et qu’il y a une couche de sécurité supplémentaire, le sel, il est difficile de découvrir les mots de passe dans la base de données qui ont été divulgués par la force brute ? mais Flipboard recommande de changer votre mot de passe dans d’autres services si vous utilisez une combinaison égale ou similaire.
Flipboard a notifié les autorités et les utilisateurs de l’incident. Quiconque se reconnecte à l’application d’information recevra le message d’erreur “Nous avons récemment renforcé nos mesures de sécurité. Veuillez réinitialiser votre mot de passe ? Vous devez accéder à cette page pour changer votre mot de passe avant de continuer.
De plus, comme les jetons ont été supprimés ou remplacés, vous devrez peut-être reconnecter certains de vos réseaux sociaux ou services tiers à votre compte Flipboard. Dans le cas de Twitter, Facebook, Samsung et Google, il n’est pas nécessaire de faire quoi que ce soit ; ils ont déjà été redéfinis en collaboration avec les entreprises.
