Предпринята попытка взлома Evernote, в целях безопасности этот сервис "сбросил пароли" всех своих пользователей

Предпринята попытка взлома Evernote, в целях безопасности этот сервис "сбросил пароли" всех своих пользователей

× Версия для печати

Сегодня ночью неустановленные злоумышленники предприняли попытку атаки на инфраструктуру Evernote, как сообщает компания в своем официальном блоге. Несмотря на то, что имело место успешное проникновение в локальную сеть компании, и наблюдалась подозрительная активность на протяжении нескольких часов, компания отрицает похищение каких-либо данных или паролей пользователей своего популярного сервиса.

Что же произошло?

Приведу цитату из официального описания инцидента:

Вместе с тем расследование показало, что у неизвестных лиц была потенциальная возможность получить доступ к пользовательским данным, включая имена пользователей и адреса электронной почты, к которым были привязаны аккаунты Evernote и зашифрованные пароли. Несмотря на то, что информация о паролях оказалась доступной, обратите внимание, что все хранящиеся в Evernote пароли защищены односторонним шифрованием (говоря техническим языком, они хешированы с солью).

Как показали недавние события с другими большими сервисами, подобные действия становятся все более распространенными. Мы очень серьезно относимся к нашей ответственности за безопасность ваших данных и постоянно работаем над усилением безопасности нашей сервисной инфраструктуры для защиты Evernote и вашей информации.

Несмотря на безусловную безопасность данных, сервис Everenote принял решение в превентивных целях сбросить пароли абсолютно всех пользователей, чтобы дополнительно гарантировать безопасность своих пользователей.

Таким образом, в прошлую ночь все пользователи этого популярного сервиса должны были получить уведомление о том, что «текущий пароль является недействительным и требуется его обязательная и немедленная смена».

Предпринята попытка взлома Evernote, в целях безопасности этот сервис

Как видно по проблемам с доступом, широко обсуждаемым на форумах, многие пользователи этого популярного сервиса не получили данное email-уведомление (часто сообщения такого рода попадают в спам-папку), что вызвало легкую панику, так как они фактически потеряли доступ к аккаунту со всеми своими данными. Сейчас интернет заполнен воплями, типа: «не могу войти в свой аккаунт Еверноут», «почему не работает Evernote», «не пускает, не дает войти, не могу авторизоваться и войти в Еверноут», «не работает пароль с Everenote».

Ещё раз обращаем внимание, что всем без исключения пользователям этого сервиса необходимо обязательно пройти процедуру восстановления пароля!

Восстановление пароля и доступа

Для чего, просто следуйте следующим инструкциям:

Нужно зайти через любой браузер по адресу интернет-сайта evernote.com;
В правом верхнем углу выбрать Войти в систему, далее следует выбрать ссылку «Забыли пароль»;
После чего указать свой регистрационный e-mail — именно на этот ящик вы получите email с прямой ссылкой процедуры восстановления пароля, по которой и следует осуществить переход снова на сайт Evernote;
На открывшейся фирменной зеленой странице Еверноут дважды введите свой новый пароль, сохранив его также на своей стороне в полной безопасности. При этом избегайте использовать в качестве пароля любые имена, клички своих животных, простые и легко-угадываемые слова, названия, торговые марки и т.д.
После чего вам также потребуется сменить свой старый пароль на новый во всех сервисах-приложениях, которые вы ранее использовали для совместной работы с Evernote. Например, в его мобильном клиенте на вашем планшете/смартфоне, для чего запустите приложение и смените там пароль.

Сервис также официально уведомляет своих пользователей:

После авторизации вас попросят ввести свой новый пароль. После сброса пароля на сайте Evernote, вам нужно будет ввести новый пароль в других приложениях Evernote, которые вы используете. Мы также подготовили обновления для нескольких наших приложений, которые упростят смену пароля. Эти обновления будут доступны через несколько часов.