Утечка данных пользователей Opera?

• Довольно редко мы говорим о браузере Opera. Либо ничего не происходит и говорить не о чем, либо наоборот: работа кипит и говорить об этом нет смысла. Сейчас же повод появился, и повод это не самый приятный. Но приятно, что Opera ничего не скрывает, и о проблемах мы узнаём от разработчиков, а не от новостных сайтов.

Если вы пользуетесь браузером Opera, вы, скорее всего, заметили, что синхронизация данных слетела. Казалось бы, правильный пароль не подходит. А дело всё в том, что Opera сбросила пароли от учетных записей своих пользователей, о чём, кстати, пользователей предупредили по электронной почте. Но у меня это письмо почему-то попало в спам. К тому же оно на английском. Если лень переводить, я помогу:

Дорогие пользователи Opera,
Мы должны сообщить, что для защиты вашего аккаунта Opera Sync мы сбросили ваш пароль. Чтобы продолжить использовать Opera Sync, вам придётся сменить пароль от вашей учётной записи. 

Мы поступили так, потому что обнаружили атаку на некоторые наши серверы. Расследование пока продолжается, но мы считаем, что логины и пароли (которые всё же были зашифрованы) некоторых наших пользователей были скомпрометированы. На всякий случай мы сбросили пароли всех пользователей Opera Sync. Если вы хотите быть абсолютно уверенны в собственной безопасности, мы бы рекомендовали вам сменить и пароли на всех сайтах, которые вы синхронизировали через наш сервис.  

Чтобы восстановить доступ к своему аккаунту Opera Sync, нажмите "Забыл пароль" на странице Opera Sync или в меню браузера, и смените пароль на новый. 

Мы крайне серьёзно относимся к безопасности ваших данных и хотим принести извинения за те неудобства, которые могли вам причинить. Спасибо за то, что вы с нами!  

Команда Opera

Извините, но на этом пока всё...
В блоге Opera Security уже опубликованы некоторые подробности произошедшего, но я пока ограничусь только письмом. Если "утекли" только логины и пароли от учётных записей Opera Sync, ничего страшного в этом нет: Opera сбросила пароли, а значит пароли, которые попали в руки мошенников уже неактуальны. А вот если они добрались и до той информации, которая хранилась на серверах Оперы, всё очень плохо... Именно поэтому меня такое объяснение пока не устроило, ибо оно не объясняет ничего, кроме самого сброса паролей всех пользователей. Так что пока ждём подробностей...

За сим всё...
Рассказать друзьям через AddThis или Shareaholic
Translate via Google, Yandex, Bing or Promt

• All English notes
• All Russian notes