Plus tôt dans la journée, le célèbre aggrégateur de nouvelles, Flipboard, a annoncé qu’un tiers non autorisé avait accédé à certaines bases de données contenant les informations de compte des utilisateurs.

Selon Flipboard, la tierce partie a eu accès «plus d'une fois» aux bases de données entre le 2 juin 2018 et le 23 mars 2019, ainsi qu'entre le 21 avril 2019 et le 22 avril 2019. Les informations de compte d'utilisateur compromises incluent les noms d'utilisateur, les adresses de messagerie. adresses et mots de passe.

Les bases de données contenaient également des jetons numériques utilisés pour connecter des comptes Flipboard à des sites Web tiers et à des plates-formes de médias sociaux comme Facebook, Google et Twitter. Flipboard n’a pas trouvé la preuve que les jetons étaient utilisés pour accéder aux comptes des utilisateurs, bien qu’ils aient été supprimés et remplacés au cas où.

Les failles de sécurité n’ont pas affecté tous les utilisateurs de Flipboard. En outre, les infractions ne concernaient pas les numéros de sécurité sociale, les informations de compte bancaire, les numéros de carte de crédit ou tout autre identifiant et information financière émis par le gouvernement. L'enquête est toujours en cours, bien que Flipboard ait déjà notifié l'application de la loi aux policiers.

Flipboard a également noté que les mots de passe compromis étaient salés et hachés. Toutefois, les mots de passe plus anciens qui n’ont pas été mis à jour depuis mars 2012 ne sont pas protégés par une technologie de cryptage renforcée. L’enquête de Flipboard est toujours en cours, nous devrions donc avoir bientôt plus d’informations.

Par mesure de précaution, Flipboard a réinitialisé l’ensemble des mots de passe de ses 145 millions d’utilisateurs. Cela signifie que vous devrez en créer un nouveau lors de votre prochaine connexion. Sinon, vous devrez revérifier votre compte tiers si vous vous êtes déjà connecté auparavant.