Крупнейшая подтвержденная утечка данных сервиса MyFitnessPal произошла в феврале 2018 года (тогда сервис принадлежал компании Under Armour), затронув около 144–150 миллионов пользовательских аккаунтов.
Детали утечки 2018 года
- Затронутые данные: Имена пользователей (логины), адреса электронной почты (e-mail) и хешированные пароли (для старых аккаунтов использовался алгоритм SHA-1, для более новых — bcrypt).
- Что не пострадало: Платежные реквизиты и банковские карты не были скомпрометированы, так как они обрабатывались отдельно; государственные документы и номера социального страхования сервис не собирает.
- Реакция компании: Руководство официально объявило об инциденте в марте–апреле 2018 года, принудительно сбросив пароли всех затронутых пользователей и порекомендовав им сменить данные для входа.
Рекомендации по безопасности
- Смените пароль: Если вы регистрировались в MyFitnessPal до 2018 года и с тех пор не меняли пароль (или используете этот же пароль на других сайтах), немедленно обновите его в настройках аккаунта.
- Проверьте почту: Вы можете проверить, попал ли ваш адрес в эту или другие базы на независимом ресурсе HIBP.
- Используйте уникальные пароли: Никогда не используйте одинаковые комбинации паролей для разных сервисов и почтовых ящиков.