Пароли пользователей Twitter хранились во внутреннем журнале в виде обычного текста

Опубликовано: 11 мая 2018 года

Рубрика: Информационная безопасность, Мировые события

Twitter предложила всем своим более чем 330 млн пользователей сменить пароли. К их утечке могла привести ошибка во внутренней системе компании.

Главный технический директор Twitter Параг Аграваль (Parag Agrawal) написал, что недавно компания обнаружила баг в процессе хеширования. Из-за него пароли пользователей хранились во внутреннем журнале в виде обычного текста.

Хеширование представляет собой превращение паролей в последовательность символов, которая на первый взгляд кажется совершенно случайной.

По словам Аграваля, из-за бага пароли «записывались во внутреннем журнале ещё до завершения процесса хеширования».

Ошибка была обнаружена непосредственно сотрудниками Twitter, поэтому нет причины бояться, что пароли могли попасть за пределы компании и быть использованы злоумышленниками.

Тем не менее, компания порекомендовала пользователям сменить пароли в Twitter, а также на всех других сайтах, где они используют такие же пароли. Генеральный директор Джек Дорси (Jack Dorsey) добавил, что проблема была исправлена, и ничто не указывает на утечку паролей или их неправомерное использование.

«Нам очень жаль, что это произошло, — подытожил Аграваль. — Мы видим и ценим ваше доверие к нам, и мы стремимся оправдать его каждый день».

Компания не рассказала, сколько паролей было затронуто багом. Reuters со ссылкой на достоверный источник пишет, что число «значительное», и что ошибка возникла ещё «несколько месяцев» назад.

Twitter обнаружила проблему всего несколько недель назад и сообщила о ней регулирующим органам.

Заметим, что этот инцидент в Twitter в этом году не первый. В январе 2018 года Twitter признал, что его сотрудники имеют доступ к личным сообщениям пользователей.

Напомним также, что в 2015-м году Twitter обвинялась в тайном перехвате, прочтении и изменении личных сообщений пользователей.

По материалам: 3dnews.ru

См. также: