HipChat сбросил пароли пользователей из-за возможной утечки данных
HipChat, являющийся мессенджером для компаний, произвел резет всех паролей собственных клиентов после того, как зафиксировал хакерскую атаку на свой клауд-сервер сервиса. Как предполагают администраторы HipChat, киберпреступники использовали эксплоит, применимый к уязвимости в известной библиотеке, которую эксплуатирует сайт HipChat, для того, чтобы получить доступ к базе клиентов.
Как сказал Ганеш Кришнан, являющийся начальником службы по безопасности сервиса, по итогам данного чрезвычайного происшествия есть возможность компрометации сведений о логинах и криптованных паролях клиентов, а также могут быть украдены адреса email, и, возможно, отчасти чатовый контент. Все финансовые данные клиентов в сохранности.
Работник HipChat не стал говорить о количестве пострадавших клиентов по итогам данного чрезвычайного происшествия, и, как заверяет Ганеш Кришнан, иные сервисы от фирмы Atlassian, владеющей HipChat, данным хакерским нападением не были затронуты. Он уверил корреспондентов средств массовой информации в том, что были оперативно изолированы все потенциально опасные сервисы и был заблокирован канал для любого неаутентифицированного доступа.
Данный проект уже не первый раз имеет проблемы в этой области. В позапрошлом году, зимой, Atlassian провели сброс паролей некоторых клиентов по причине возможной хакерской атаки.
Материалы партнеров:
Читайте другие новости:
Читайте также