Evernote: Nach Hack werden alle Passwörter gewechselt

Evernote Password Change NotificationEvernote hat gerade ein gröberes Problem.

Das Unternehmen teilte mit, dass es gehacked worden sei:

Evernote’s Operations & Security team has discovered and blocked suspicious activity on the Evernote network that appears to have been a coordinated attempt to access secure areas of the Evernote Service.

As a precaution to protect your data, we have decided to implement a password reset. 

…..

The investigation has shown, however, that the individual(s) responsible were able to gain access to Evernote user information, which includes usernames, email addresses associated with Evernote accounts and encrypted passwords. Even though this information was accessed, the passwords stored by Evernote are protected by one-way encryption. (In technical terms, they are hashed and salted.)

Offenbar konnten die Einbrecher die Benutzernamen, die E-Mail Adressen sowie die verschlüsselten Passwörter stehlen. Definitiv keine guten Nachrichten.

Wer sich momentan per App anmelden möchte wird aufgefordert sein neues Passwort einzugeben. Da dieses aber ja noch gar nicht gewechselt wurde müsst ihr euch via Evernote.com anmelden und werdet dort aufgefordert das Passwort zu wechseln.

Auch sollen die Benutzer per E-Mail benachrichtigt werden, bei mir ist aber bisher keine Mail von Evernote angekommen.

Das Beispiel heute zeigt mal wieder das kein Account sicher vor Angriffen ist. Daher nehmt euch ein paar einfache Passwort Tricks zu Herzen:

  • Mindestens 16 Stellen
  • Sonderzeichen, Zahlen, wild gemischt
  • Kein Wort welches in einem Wörterbuch stehen könnte
  • Und vorallem: NIEMALS das Selbe Passwort mehrmals verwenden

[ad#Google]

3 Kommentare » Schreibe einen Kommentar

Kommentar verfassen

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.

Mastodon