David Hanak Si vous utilisez (ou avez déjà utilisé) l'application MyFitnessPal, vous aviez un email très désagréable qui vous attendait ce matin. Dans ce document, la direction de l'entreprise informe ses utilisateurs qu'il y a eu une énorme fuite d'informations personnelles ces derniers jours, qui a eu lieu en février de cette année. Les données divulguées concernent environ 150 millions d’utilisateurs, avec la fuite de leurs données personnelles, notamment leurs e-mails, leurs identifiants de connexion, etc.
Selon les informations contenues dans l'e-mail, l'entreprise a découvert la fuite le 25 mars. En février, il y aurait eu un accès non autorisé aux données sensibles des utilisateurs par une personne inconnue. Dans le cadre de cette réunion, les noms des comptes individuels, les adresses e-mail qui y sont liées ainsi que tous les mots de passe enregistrés ont été divulgués. Cela aurait dû être crypté à l'aide d'une fonction appelée bcrypt, mais la société a estimé qu'il s'agit d'un événement dont les utilisateurs doivent être conscients. De même, l’entreprise a pris les mesures nécessaires pour enquêter sur l’intégralité de la fuite. Cependant, il conseille à ses utilisateurs de procéder comme suit :
- Changez votre mot de passe MyFitnessPal dès que possible
- Dès que possible, changez le mot de passe des autres services que vous avez connectés au même compte
- Soyez conscient de toute activité inattendue sur vos autres comptes. Si vous remarquez quelque chose de similaire, consultez point 2
- Ne partagez pas vos informations personnelles et vos informations de connexion avec qui que ce soit
- N'ouvrez pas et ne cliquez pas sur les pièces jointes et les liens suspects dans les e-mails
On ne sait pas encore comment procéder, par exemple, pour ceux qui se connectent à l’application via Facebook. Cependant, ce qui précède s’applique probablement aussi à eux. Donc, si vous utilisez l'application MyFitnessPal, je vous recommande de changer au moins votre mot de passe. Un paquet de mots de passe volés sur les serveurs peut potentiellement être déchiffré. Soyez donc également conscient des formes d'activité inconnues sur vos autres comptes qui utilisent les mêmes adresses e-mail que dans le cas de MyFitnessPal. Plus d'informations peuvent être trouvées directement sur le site Internet du service - ici.
