行业新闻

专业信息安全领域!

Evernote遭攻击影响5千万用户 云计算又添阴影

消息称,云计算笔记应用Evernote周六向近5000万用户发出重置密码通知。Evernote表示,近期遭遇了黑客攻击,导致大量用户名、电子邮件地址和加密密码泄露。

Evernote在官方博客中表示,用户在Evernote中记录的内容没有“被获取、修改或丢失”,但建议用户在下次登录时选择新的密码,同时提供了关于用户如何设置密码的建议。修改密码将影响所有的Evernote应用,包括Evernote Food、Evernote Business和Evernote Hello。

除官方博客之外,Evernote还通过电子邮件和社交媒体发出了通知。Evernote发言人表示:“我们鼓励任何有疑问的用户联系Evernote,获取直接的支持。”

Evernote表示,该公司的信息安全团队最初于2月28日发现了“不同寻常、可能的恶意活动”。当时一些人获取了Evernote的用户名、电子邮件和加密密码数据。在随后的分析中,Evernote没有发现任何证据表明,用户帐户中的内容在未经授权的情况下被获取。Evernote计划对该公司各个平台的原生应用进行升级,从而帮助所有用户进行密码重置流程。

Evernote CEO菲尔·利宾(Phil Libin)表示,Evernote仍在继续提供服务,但目前当用户登录该服务时,可能会发现异常。他表示:“我们刚刚发送密码重置通知,因此服务器可能会很拥挤。服务仍然正常,但响应速度可能较慢。对于用户数据,目前尚没有我们已知的威胁。”

Evernote同时表示,在此次事件中,没有任何用户支付信息泄露。利宾表示:“我们没有存储任何用户支付信息,因此不会有支付信息泄露的情况。”

过去几周中,Twitter和Facebook等网站也遭到了黑客攻击。业内人士认为,近期多次出现的用户数据泄露事件将影响用户对互联网服务的信心,这将给云计算服务未来的发展蒙上一层阴影。

天锐绿盾认为,企业应做了数据防泄密工作,加强信息安全防范意识。