Mục lục:
Timehop, ứng dụng cho phép bạn liên kết các tài khoản truyền thông xã hội của mình với nó và xem những gì bạn đã đăng / chia sẻ cách đây nhiều năm, gần đây đã xác nhận rằng nó đã vi phạm bảo mật vào ngày 4 tháng 7 năm 2018, đã tiết lộ tên, địa chỉ email và số điện thoại cho 21 triệu người dùng của nó.
Chuyện gì đã xảy ra
Trong một tuyên bố chính thức, Timehop nói rằng họ có thể ngăn chặn cuộc tấn công nhưng không phải trước khi dữ liệu trên bị đánh cắp. Mặt khác, thông tin tài chính của người dùng, bài đăng / hình ảnh trên mạng xã hội, tin nhắn trực tiếp và các vệt Timehop vẫn được bảo mật và không bị ảnh hưởng.
Mỗi Timehop:
Thiệt hại đã được hạn chế do cam kết lâu dài của chúng tôi chỉ sử dụng dữ liệu mà chúng tôi thực sự cần để cung cấp dịch vụ của chúng tôi. Timehop chưa bao giờ lưu trữ thẻ tín dụng của bạn hoặc bất kỳ dữ liệu tài chính, dữ liệu vị trí hoặc địa chỉ IP nào; chúng tôi không lưu trữ các bản sao hồ sơ truyền thông xã hội của bạn, chúng tôi tách thông tin người dùng khỏi nội dung phương tiện truyền thông xã hội - và chúng tôi xóa các bản sao "Ký ức" của bạn sau khi bạn nhìn thấy chúng.
Sau khi Timehop phát hiện và dừng cuộc tấn công, nó đã hủy cấp phép các mã thông báo mà nó sử dụng để liên lạc với các hồ sơ truyền thông xã hội của bạn. Do đó, bạn sẽ cần liên kết lại tất cả các tài khoản của mình vào lần tiếp theo khi bạn mở ứng dụng Timehop.
Theo Timehop, "không có bằng chứng về và không có báo cáo nào được xác nhận về bất kỳ sự truy cập trái phép nào của dữ liệu người dùng thông qua việc sử dụng các mã thông báo truy cập này."
Timehop đã hoàn thành kiểm toán ban đầu về tình huống này và hiện đang trong quá trình kiểm tra kỹ lưỡng hơn để phân tích tất cả các biện pháp bảo mật. Hơn nữa, công ty cho biết họ đang liên lạc với các quan chức thực thi pháp luật địa phương và liên bang trong khi làm việc thông qua mọi thứ.
Bạn có thể làm gì
Hầu hết người dùng bị ảnh hưởng có tên phương tiện truyền thông xã hội của họ (không phải tên đầy đủ hợp pháp) và địa chỉ email bị xâm phạm, nhưng số điện thoại chỉ bị đánh cắp nếu bạn đăng nhập vào ứng dụng Timehop bằng số điện thoại của mình. Nếu bạn đã làm điều đó, Timehop khuyên bạn nên liên hệ với nhà cung cấp dịch vụ không dây của mình để đảm bảo số của bạn không thể được chuyển sang nơi khác.
Nếu bạn đang sử dụng AT & T, Sprint hoặc Verizon, bạn có thể thực hiện việc này bằng cách liên hệ với nhà cung cấp dịch vụ của mình để thêm mã PIN vào tài khoản nếu bạn chưa có. Đối với mọi người trên T-Mobile và bất kỳ nhà mạng nào khác, hãy gọi dịch vụ khách hàng và yêu cầu trợ giúp để hạn chế tính di động của số của bạn.
Cho dù bạn đăng nhập vào ứng dụng Timehop như thế nào, thì tốt nhất bạn nên cập nhật mật khẩu vào tài khoản email của mình. Nếu bạn sử dụng trình quản lý mật khẩu, việc này sẽ khá đơn giản.
Ngoài ra, nếu bạn vẫn không sử dụng xác thực hai yếu tố cho email của mình, bây giờ có lẽ là thời điểm tốt để tiếp tục và thiết lập cài đặt đó.
Ánh xạ các thông báo điện thoại quan trọng nhất còn lại trong năm 2018
