David Hanak Jika Anda menggunakan (atau pernah menggunakan) aplikasi MyFitnessPal, Anda mendapat email yang sangat tidak menyenangkan yang menunggu Anda pagi ini. Di dalamnya, manajemen perusahaan memberi tahu penggunanya bahwa telah terjadi kebocoran besar informasi pribadi dalam beberapa hari terakhir, yang terjadi pada bulan Februari tahun ini. Data yang bocor tersebut menyangkut sekitar 150 juta pengguna, dengan data pribadi mereka yang bocor, termasuk email, detail login, dll.
Berdasarkan informasi yang terdapat dalam email tersebut, perusahaan menemukan kebocoran tersebut pada 25 Maret. Pada bulan Februari, pihak tak dikenal diduga mengakses data sensitif pengguna tanpa izin. Sebagai bagian dari pertemuan ini, nama masing-masing akun, alamat email yang terhubung dengannya, dan semua kata sandi yang disimpan dibocorkan. Ini seharusnya dienkripsi menggunakan fungsi yang disebut bcrypt, namun perusahaan menilai bahwa ini adalah peristiwa yang harus diwaspadai pengguna. Demikian pula, perusahaan mengambil langkah-langkah yang diperlukan untuk menyelidiki seluruh kebocoran. Namun, ia menyarankan penggunanya untuk melakukan hal berikut:
- Ubah kata sandi MyFitnessPal Anda sesegera mungkin
- Sesegera mungkin, ubah kata sandi untuk layanan lain yang Anda sambungkan ke akun yang sama
- Waspadai aktivitas tak terduga di akun Anda yang lain, jika Anda melihat hal serupa, lihat poin 2
- Jangan membagikan informasi pribadi dan detail login dengan siapa pun
- Jangan membuka atau mengeklik lampiran dan tautan mencurigakan di email
Belum jelas bagaimana, misalnya, mereka yang masuk ke aplikasi melalui Facebook harus melanjutkan. Namun, hal di atas mungkin juga berlaku untuk mereka. Jadi jika Anda menggunakan aplikasi MyFitnessPal, saya sarankan Anda setidaknya mengubah kata sandi Anda. Paket kata sandi yang telah dicuri dari server berpotensi didekripsi. Jadi waspadai juga bentuk aktivitas tidak diketahui di akun Anda yang lain yang menggunakan alamat email yang sama seperti dalam kasus MyFitnessPal. Informasi lebih lanjut dapat ditemukan langsung di situs web layanan - di sini.
