Der beliebte Nachrichtenaggregator Flipboard gab heute bekannt, dass ein nicht autorisierter Dritter auf einige Datenbanken zugegriffen hat, die die Kontoinformationen der Benutzer enthielten.

Laut Flipboard hat der Dritte zwischen dem 2. Juni 2018 und dem 23. März 2019 sowie zwischen dem 21. April 2019 und dem 22. April 2019 „mehrmals“ auf die Datenbanken zugegriffen Adressen und Passwörter.

Die Datenbanken enthielten auch digitale Token, mit denen Flipboard-Konten mit Websites von Drittanbietern und Social Media-Plattformen wie Facebook, Google und Twitter verbunden werden. Flipboard konnte keine Beweise dafür finden, dass die Token für den Zugriff auf Benutzerkonten verwendet wurden, löschte sie jedoch und ersetzte sie für alle Fälle.

Die Sicherheitsverletzungen betrafen nicht jeden Flipboard-Benutzer. Die Verstöße betrafen auch keine Sozialversicherungsnummern, Bankkontodaten, Kreditkartennummern oder andere von der Regierung ausgestellte Ausweise und Finanzinformationen. Die Untersuchung ist noch nicht abgeschlossen, obwohl Flipboard die Strafverfolgungsbehörden bereits über die Vorfälle informiert hat.

Flipboard stellte außerdem fest, dass gefährdete Passwörter gesalzen und gehasht wurden. Ältere Kennwörter, die seit März 2012 nicht aktualisiert wurden, sind jedoch nicht durch eine stärkere Verschlüsselungstechnologie geschützt. Die Untersuchung von Flipboard ist noch nicht abgeschlossen, daher sollten wir bald weitere Informationen erhalten.

Vorsorglich hat Flipboard alle 145 Millionen Benutzerpasswörter zurückgesetzt. Das bedeutet, dass Sie bei der nächsten Anmeldung eine neue erstellen müssen. Alternativ müssen Sie Ihr Drittanbieter-Konto erneut überprüfen, wenn Sie sich zuvor bei angemeldet haben.