人気のメモサービスであるEvernoteは、組織的なハッキング攻撃と思われる不審な活動がネットワーク上で発生していたことを明らかにしたため、すべての会員に対してサービス全体のパスワードリセットを実施することになった。
AppleInsider:
土曜日のブログ投稿で、Evernoteのオペレーション＆セキュリティチームが、サービスのセキュリティ機能への組織的なアクセスを示唆する活動を確認したことが明らかになりました。その後の調査では、ユーザーコンテンツへのアクセス、変更、または消失の兆候は確認されませんでした。また、顧客の支払い情報がアクセスされた兆候もありませんでした。
ハッカーはEvernoteの情報にアクセスすることができ、その中にはユーザー名、アカウントに関連付けられたメールアドレス、暗号化されたパスワードが含まれていました。Evernoteによると、Evernoteに保存されているパスワードは一方向暗号化、つまりハッシュ化とソルト化の両方によって保護されています。
Evernote アカウントにログインする際、新しいパスワードの設定が必要になります。パスワードをリセットすると、現在ご利用の Evernote アプリでそのパスワードを使用する必要があります。
さて、失礼します。Evernote のパスワードを変更しないと、大量の邪悪なピエロの写真が詮索好きな人の目に触れてしまうので、注意が必要です…
