menu
menu
logo

Сервис Timehop допустил утечку данных всех своих пользователей

Сервис Timehop известил своих пользователей об утечке данных. Timehop – мобильное приложение для iOS и Android, которое позволяет пользователям видеть, какие публикации были сделаны ими и их друзьями в социальных сетях в этот день в предыдущие годы. Для этого аккаунт в Timehop подключается к учетным записям в таких сетях как Facebook, Twitter и Instagram. Как сообщила администрация сервиса, еще в декабре прошлого года неизвестным хакерам удалось авторизоваться в качестве администраторов на одном из облачных серверов Timehop, воспользовавшись тем, что аккаунт не был защищен двухфакторной аутентификацией.

На протяжении нескольких месяцев киберпреступники совершали разведывательные «вылазки», изучая инфраструктуру сервиса, а 4 июля перешли к активным действиям и начали скачивать персональные данные пользователей. Через два с небольшим часа утечка была замечена и заблокирована. По словам представителей Timehop, инцидент затронул всех пользователей, общее число которых составляет порядка 21 миллиона. При этом пользователи пострадали в разной степени, поскольку разнится и объем их персональных данных, хранившихся на сервисе. Так, лишь у 22% (около 4,7 миллиона человек) учетная запись Timehop была привязана к номеру телефона. Также не все пользователи указывали при регистрации свои реальные имена. Однако важнее всего то, что хакерам оказались доступны токены авторизации: с их помощью киберпреступники теоретически могли бы получить доступ к аккаунтам жертв в социальных сетях, к которым подключена запись Timehop. Тем не менее, представители сервиса заверяют, что этого не произошло. Администрация Timehop экстренно аннулировали все токены, и теперь пользователям придется вновь авторизоваться и подключить к аккаунту записи в социальных сетях, чтобы продолжить использование сервиса.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте