Flipboard piraté

Internet Brève
sécurité ordinateur

Flipboard, l'agrégateur de réseaux sociaux, a publié une alerte de sécurité sur le service. Des bases de données étaient accessibles.

L'agrégateur de réseaux sociaux Flipboard a eu un important problème de sécurité.

Flipboard a remarqué des accès non autorisés à leurs bases de données : entre le 2 juin 2018 et 23 mars 2019 puis le 21 et 22 avril 2019. Ces dernières intrusions semblent avoir permi une copie des données. Ces bases contiennent des données de compte : pseudonyme Flipboard, patronyme, mots de passe chiffrés et adresse mail. Les mots de passe ont, hélas, été chiffré avec des technologies différentes : chiffrement de SHA-1 avant le 14 mars 2012, puis chiffrement de bcrypt après le 14 mars 2012 pour les nouveaux comptes et les changements de mots de passe.

Face à cette menace, l'agrégateur a réinitialisé les mots de passe et les jetons de connexion (aux réseaux sociaux et services tiers). Les utilisateurs devront changer de mot de passe mais également réinitialiser les accès aux réseaux sociaux et services tiers.

Commentaires