Aplikasi MyFitnessPal telah terjejas oleh pelanggaran data yang menjejaskan sehingga 150 juta akaun

Jika anda menggunakan (atau pernah menggunakan) apl MyFitnessPal, anda mempunyai e-mel yang sangat tidak menyenangkan menunggu anda pagi ini. Di dalamnya, pengurusan syarikat memberitahu penggunanya bahawa terdapat kebocoran besar maklumat peribadi dalam beberapa hari kebelakangan ini, yang berlaku pada Februari tahun ini. Data yang bocor itu melibatkan kira-kira 150 juta pengguna, dengan data peribadi mereka bocor, termasuk e-mel, butiran log masuk, dsb.

Menurut maklumat yang terkandung dalam e-mel itu, syarikat itu menemui kebocoran itu pada 25 Mac. Pada bulan Februari, pihak yang tidak dikenali didakwa mengakses data sensitif daripada pengguna tanpa kebenaran. Sebagai sebahagian daripada mesyuarat ini, nama akaun individu, alamat e-mel yang dipautkan kepadanya dan semua kata laluan yang disimpan telah dibocorkan. Ini sepatutnya disulitkan menggunakan fungsi yang dipanggil bcrypt, tetapi syarikat menilai bahawa ini adalah peristiwa yang perlu diketahui oleh pengguna. Begitu juga, syarikat mengambil langkah yang perlu untuk menyiasat keseluruhan kebocoran. Walau bagaimanapun, ia menasihati penggunanya untuk melakukan perkara berikut:

• Tukar kata laluan MyFitnessPal anda secepat mungkin
• Secepat mungkin, tukar kata laluan untuk perkhidmatan lain yang telah anda sambungkan ke akaun yang sama
• Berhati-hati dengan aktiviti yang tidak dijangka pada akaun anda yang lain, jika anda perasan sesuatu yang serupa, lihat titik 2
• Jangan kongsi maklumat peribadi dan butiran log masuk dengan sesiapa
• Jangan buka atau klik pada lampiran dan pautan yang mencurigakan dalam e-mel

Ia masih belum jelas bagaimana, sebagai contoh, mereka yang log masuk ke aplikasi melalui Facebook harus meneruskan. Walau bagaimanapun, perkara di atas mungkin terpakai kepada mereka juga. Oleh itu, jika anda menggunakan aplikasi MyFitnessPal, saya mengesyorkan anda sekurang-kurangnya menukar kata laluan anda. Satu paket kata laluan yang telah dicuri daripada pelayan berpotensi untuk dinyahsulitkan. Oleh itu, ketahui juga tentang bentuk aktiviti yang tidak diketahui pada akaun anda yang lain yang menggunakan alamat e-mel yang sama seperti dalam kes MyFitnessPal. Maklumat lanjut boleh didapati terus di laman web perkhidmatan - di sini.