David Hanak Kung ginagamit mo (o nagamit na) ang MyFitnessPal app, mayroon kang isang hindi kasiya-siyang email na naghihintay para sa iyo ngayong umaga. Sa loob nito, ipinaalam ng pamamahala ng kumpanya sa mga gumagamit nito na nagkaroon ng malaking pagtagas ng personal na impormasyon sa mga nakaraang araw, na naganap noong Pebrero ng taong ito. Ang na-leak na data ay may kinalaman sa humigit-kumulang 150 milyong user, kasama ang kanilang personal na data, kabilang ang mga email, mga detalye sa pag-log in, atbp.
Ayon sa impormasyong nakapaloob sa e-mail, natuklasan ng kumpanya ang pagtagas noong Marso 25. Noong Pebrero, isang hindi kilalang partido ang sinasabing nag-access ng sensitibong data mula sa mga user nang walang pahintulot. Bilang bahagi ng pagpupulong na ito, ang mga pangalan ng mga indibidwal na account, ang mga e-mail address na naka-link sa kanila at lahat ng nakaimbak na password ay na-leak. Dapat ay na-encrypt ito gamit ang isang function na tinatawag na bcrypt, ngunit nasuri ng kumpanya na ito ay isang kaganapan na dapat malaman ng mga user. Gayundin, ginawa ng kumpanya ang mga kinakailangang hakbang upang siyasatin ang buong pagtagas. Gayunpaman, pinapayuhan nito ang mga gumagamit nito na gawin ang sumusunod:
- Baguhin ang iyong MyFitnessPal password sa lalong madaling panahon
- Sa lalong madaling panahon, baguhin ang password para sa iba pang mga serbisyo na ikinonekta mo sa parehong account
- Magkaroon ng kamalayan sa hindi inaasahang aktibidad sa iyong iba pang mga account, kung may napansin kang katulad, tingnan punto 2
- Huwag ibahagi ang personal na impormasyon at mga detalye sa pag-log in sa sinuman
- Huwag buksan o i-click ang mga kahina-hinalang attachment at link sa mga email
Hindi pa malinaw kung paano, halimbawa, ang mga nag-log in sa application sa pamamagitan ng Facebook ay dapat magpatuloy. Gayunpaman, ang nasa itaas ay malamang na naaangkop din sa kanila. Kaya kung gagamitin mo ang MyFitnessPal app, inirerekumenda ko na baguhin mo man lang ang iyong password. Ang isang pakete ng mga password na ninakaw mula sa mga server ay maaaring ma-decrypt. Kaya't magkaroon din ng kamalayan sa hindi kilalang mga paraan ng aktibidad sa iyong iba pang mga account na gumagamit ng parehong mga email address tulad ng sa kaso ng MyFitnessPal. Higit pang impormasyon ay matatagpuan nang direkta sa website ng serbisyo - dito.
