Компания Opera предупредила пользователей своего браузера о том, что неизвестному хакеру удалось получить доступ к ее системе синхронизации, что потенциально могло скомпрометировать данные примерно 1,7 миллиона пользователей.
Норвежская компания заявила в записи в блоге, что «пароли и информация учетных записей некоторых наших пользователей синхронизации, такие как имена для входа, могли быть скомпрометированы» после взлома, и призвала пользователей сменить пароли на сторонних сайтах.
Хотя в этой системе мы храним только зашифрованные (для синхронизированных паролей) или хешированные и соленые (для аутентификации) пароли, в качестве меры предосторожности мы сбросили все пароли учетных записей синхронизации Opera.
Мы также разослали электронные письма всем пользователям синхронизации Opera, чтобы проинформировать их об инциденте и попросить изменить пароль для своих учетных записей синхронизации Opera. Проявив чрезмерную осторожность, мы призвали пользователей также сбросить любые пароли для сторонних сайтов, которые они могли синхронизировать с сервисом.
Функция веб-синхронизации Opera позволяет пользователям синхронизировать данные и настройки браузера на нескольких устройствах. Opera отмечает, что общее число активных пользователей этой функции за последний месяц составляет менее 0,5 процента от всей базы пользователей браузера, насчитывающей 350 миллионов человек, и что сброс паролей является мерой предосторожности.
Угрозы безопасности в последнее время стали повторяющейся темой для онлайн-сервисов. На прошлой неделе Dropbox сообщил своим пользователям, что компания сбрасывает пароли для всех, кто не менял их с середины 2012 года. Эта превентивная мера была принята после того, как компания узнала о старом наборе учетных данных пользователей, украденном в результате взлома почти четыре года назад.
