Fishbrain bị lộ dữ liệu người dùng và mật khẩu băm
"Fishbrain disclosed a breach affecting user data including names, dates of birth, email addresses, phone numbers, usernames, country information, password hashes, and salts. The company said some hashes may be susceptible to cracking, then patched the vulnerability, reset all user passwords, restricted access to the affected environment, and strengthened security controls; no CVE was reported."
Rủi ro chính là lộ password hashes và salts, có thể dẫn tới tấn công đoán mật khẩu và truy cập trái phép nếu người dùng dùng lại mật khẩu. Dữ liệu cá nhân bị lộ cũng làm tăng nguy cơ phishing và mạo danh.
Sự cố có thể gây ảnh hưởng đến niềm tin người dùng, phát sinh chi phí ứng phó sự cố và hỗ trợ đặt lại mật khẩu. Doanh nghiệp cũng có thể đối mặt với áp lực tuân thủ và truyền thông sau công bố vi phạm.
Fishbrain cho biết đã ghi nhận một sự cố xâm nhập ảnh hưởng đến dữ liệu người dùng, gồm tên, ngày sinh, email, số điện thoại, tên đăng nhập, thông tin quốc gia, cùng password hashes và salts. Công ty nói mật khẩu không được lưu ở dạng rõ, nhưng một số hash bị lộ có thể bị crack tùy theo độ mạnh của mật khẩu và thuật toán băm được sử dụng, dù chi tiết thuật toán không được công bố.
Sau khi phát hiện sự cố và điều tra ban đầu, Fishbrain đã vá lỗ hổng, đặt lại toàn bộ mật khẩu, hạn chế truy cập vào môi trường bị ảnh hưởng và tăng cường kiểm soát an ninh. Người dùng sẽ phải tạo mật khẩu mới khi đăng nhập lại.
Khuyến nghị kỹ thuật: người dùng nên đổi mật khẩu nếu đã dùng lại mật khẩu Fishbrain cho dịch vụ khác, đồng thời cập nhật các câu hỏi bảo mật liên quan. Do dữ liệu cá nhân đã bị lộ, cần theo dõi các dấu hiệu phishing hoặc mạo danh sử dụng thông tin này để tấn công tiếp theo.