Фирма Under Armour, производящая одежду и аксессуары для спорта и фитнеса, заявила о крупномасштабной утечке данных пользователей принадлежащего ей сервиса MyFitnessPal. Это приложение предназначено для отслеживания режима питания и подсчета калорий.
Как заявили в Under Armour, утечка затронула 150 млн. человек — неизвестным злоумышленникам достались их логины, адреса почты, и Хэши паролей. Хэши — это цепочки символов, формируемые При помощи математических трансформаций из выбранного пользователем При регистрации пароля и хранящиеся на сервере. Такая технология дает возможность защититься складирования паролей в открытом виде — когда пользователь вводит пароль для авторизации, сервис снова формирует на его основе хэш по той же формуле и сличает с хранящимся. При этом платежные данные, которые сервис хранит и собирает отдельно, не были затронуты.
Under Armour в первый раз нашла, что доступ к данным пользователей получила неизвестная третья сторона, 25 марта. При этом, как показало разбирательство, хакеры осуществили взлом еще в феврале. Bloomberg передает, что после официального заявления акции организации потеряли в цене на 4, 6 процента.
Как информирует Engadget ссылаясь на информированный источник, по неточным данным расследования утечка не затронула другие приложения организации — такие Как Map My Run, Map My Fitness, Record или Under Armour.