Откраднаха данните на над два милиона потребители на мениджър на пароли

Време за смяна на паролата.

Abine, компанията зад мениджъра на пароли Blur (и създателите на защитната услуга DeleteMe) сюрпризира неприятно своите потребители по Нова година.

В средата на декември, Abine разбира за нещо нередно, когато изследовател по сигурността алармира, че сървър на компанията излага в открит вид чувствителна информация за данните на потребителите на Blur. Това провокира Abine да започне собствено разследване. В понеделник, компанията съобщи на клиентите се, че 2.4 млн. от тях са засегнати от пробив в мрежата им.

Компанията провежда собствено разследване, което стига до настоящите заключения. Оказва се, че файлът, изложен на публичен достъп, съдържа данни на потребители, регистрирали се преди 06.01.2018, а сред данните присъстват имейл адресите на всички посочени потребители, първите и последните имена на някои от тях, подсказки за паролите им на някои от тях (идващи от MaskMe), последното и предпоследното IP, от което са се вписвали в услугата, както и криптираните пароли на всеки от тях. Що се отнася до тях, от компанията уточняват, че данните са надлежно криптирани с bcrypt и всеки запис е индивидуално „осолен“ за допълнителна защита. Това, което е било видимо е единствено резултата от въпросните процеси.

От Abine уточняват, че те нямат достъп до данните на своите потребители в некриптиран вид. „Колкото и разочаровани да се чувстваме от цялата ситуация в момента, ние се радваме, че избрахме именно този подход в случая. Няма, каквото и да е доказателство, че имена и пароли, запазвани от потребителите ни в Blur, банкова информация за автоматично попълване, имейл, телефонни номера и номера на кредитните карти, са изложени в инцидента“, пишат Abine.

Въпреки това, компанията призовава потребителите на Blur да променят главната парола за акаунтите си и да активират двустепенната верификация при вписване.