Wyciek danych z Allegro? Użytkownicy muszą zmienić hasła

O „wycieku” danych poinformował serwis Niebezpiecznik.pl. Jeden z użytkowników Allegro, mający dostęp do webAPI, znalazł lukę, która pozwalała wyświetlić niezahashowane hasła użytkowników. Allegro naprawiło już problem i prosi niektórych użytkowników o zmianę hasła.

Do wycieku miało dojść w środę wieczorem po południu. Jeden z użytkowników webAPI natrafił na błąd, a sprawdzając jego przyczyny odkrył, że możliwe jest podejrzenie haseł części użytkowników. Problem występował przez godzinę, Allegro zareagowało bardzo szybko, błąd został naprawiony.

Do webAPI nie ma dostępu każdy, Allegro przyznaje „wejścia” wybranym osobom, tak więc – jak zapewnia w Allegro w komunikacie – wie, kto mógł natrafić na lukę i zobaczyć hasła użytkowników. Warto zauważyć, że hasła nie były hashowane. Nie wiadomo też, co dokładnie ze znaleziskiem zrobił programista, który na dane natrafił. Dlatego też Allegro poprosiło użytkowników o zmianę haseł we wszystkich swoich serwisach, w których używali tego samego hasła.

Użytkowników kont, których może dotyczyć problem, prewencyjnie prosimy o zmianę hasła do Allegro. Prośbę wysłaliśmy mailem, podczas logowania do serwisu wyświetlamy też formularz do zmiany hasła – informuje komunikat.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"