I går kväll fick jag ett e-postmeddelande från EyeEm om en “datasäkerhetsincident.” 22 miljoner konton har äventyrats, vilket avslöjar användarnas namn, e-postadresser och krypterade versioner av lösenord. EyeEm var dock inte det enda offret för detta dataintrång. Det är samma som träffade 500px, och det påverkade också 25 miljoner användare av Animoto.
EyeEm skriver att de fick kännedom om en datasäkerhetsincident först nyligen, trots att det inträffade den 5 juli 2018. I mejlet noteras att incidenten ”gjorde inte påverka eventuella kommersiella eller finansiella uppgifter, inte heller någon av dina utbetalningsuppgifter eller foton.” EyeEm undersöker saken, och så här förklarar de vad som hände:
På Tisdagen den 12 februari 2019, blev vårt team medvetet om en datasäkerhetsincident, som kan ha påverkat vissa EyeEm-användares data. De potentiellt exponerade uppgifterna kan ha inkluderat ditt namn, e-postadress och en krypterad version av ditt lösenord.
Data som påverkas inkluderar inte några betalnings- eller utbetalningsdata.
Den här incidenten har inte påverkat dina EyeEm-bilder.
EyeEm lagrar inte klartextlösenord någonstans. Alla lösenord är saltade och hashade, en form av kryptering som gör att lösenordssträngarna inte bara kan användas för att logga in på konton.
Även om vi bara fick veta om incidenten tidigare i veckan, verkar dataincidenten ha inträffat för ungefär ett år sedan.
Registret skriver att detta dataintrång påverkade 16 webbplatser och stal 617 miljoner onlinekontouppgifter. Förutom Animoto, EyeEm och 500px som många av oss använder, finns även Artsy (1 miljon användare) och Fotolog (16 miljoner användare) bland de hackade webbplatserna.
EyeEm skriver att deras team “har arbetat dygnet runt för att undersöka incidenten och säkra säkerheten för EyeEm-användares konton.” De säger att de omedelbart inaktiverade alla lösenord som en säkerhetsåtgärd och började informera samhället. Så här bör du göra:
Do inte återanvända gamla lösenord, och se till att du väljer en starkt nytt lösenord.
Använd inte samma lösenord på flera webbplatser.
Använd Multi-Factor Authentication när det är möjligt
Använd ett lösenordshanteringsverktyg. Sådana verktyg lagrar dina lösenord säkert, genererar nya och varnar dig om du har valt ett osäkert.
Så om du använder EyeEm, Animoto eller någon av de återstående hackade webbplatserna, gå och ändra ditt lösenord omedelbart. Du kan läsa EyeEms sekretesspolicy här och kontakta deras supportteam eller dataskyddsombud för mer information.
