Kickstarter: ハッキングされ、ユーザー情報が流出

キックスターター大手クラウドファンディングサイトが先週ハッキングされたことを明らかにした。でブログ投稿土曜日に公開されたキックスターターによると、法執行当局は水曜日の夜に同社に連絡し、ハッカーによる不正アクセスについて警告したという。

クレジットカードデータは盗まれなかったが、ハッカーは一部のユーザー情報にアクセスすることに成功したとキックスターターCEOは語った。ヤンシー・ストリックラーと投稿に書きました。

[slug="kickstarter-projects-2014" も参照してください]

「アクセスされた情報には、ユーザー名、電子メールアドレス、郵送先住所、電話番号、暗号化されたパスワードが含まれていた」と同氏は書いている。 「実際のパスワードは明らかにされていませんが、十分な計算能力を持つ悪意のある人物が、暗号化されたパスワード、特に弱いパスワードや明白なパスワードを推測して解読する可能性はあります。」

侵害を受けて、Kickstarter は推奨するすべてのユーザーがパスワードを変更すること。

このハッキングを受けて、ストリックラー氏は、キックスターターはすでにセキュリティを向上させるための措置を講じており、現在、将来の同様の事件を防ぐために「法執行機関と緊密に連携している」と述べた。

また、Kickstarter は確かに長年にわたってユーザーから好意的な評価を集めてきたが、クラウドファンディング サイトがユーザーにハッキングについて通知し、パスワード情報を変更するよう指示するまでになぜ 4 日近くも待たされたのか疑問に思う人もいるかもしれない。

Mashable に送信された電子メールに対する返信として Mashable が受け取った企業メッセージによると、「皆様のセキュリティのため、お客様全員に通知する前に侵害が完全に保護されていることを確認したかったのです」[メールで保護されています]

Kickstarterの広報担当者はコメントの要請に応じなかった。