Хакери викрали дані 150 мільйонів користувачів додатків MyFitnessPal

Батьківська компанія Under Armor повідомляє, що серед викрадених даних є адреси електронної пошти та зашифровані паролі

дані

Особисті дані близько 150 мільйонів користувачів програми MyFitnessPal були скомпрометовані в одній з найбільших хакерських історій, підтвердив її власник.

Американський бренд спортивного одягу Under Armor зазначив, що серед викрадених даних є імена користувачів, адреси електронної пошти та зашифровані паролі. Однак на дані платіжних карток це не вплинуло. Він закликав клієнтів негайно змінити свої паролі.

У четвер компанія заявила, що рахунки були скомпрометовані в лютому, що призвело до зниження акцій компанії на 3% у торгівлі поза робочим часом. Порушення було виявлено лише 25 березня, а користувачі були проінформовані через чотири дні.

Under Armor сказав: “Ми не знаємо особистість несанкціонованої сторони. Наше розслідування з цього приводу триває ".

Додаток дозволяє споживачам контролювати споживання калорій та вимірювати його за кількістю фізичних вправ, які вони роблять, використовуючи базу даних більше ніж 2 мільйонів продуктів. Він був заснований у 2005 році братами Майком та Альбертом Лі.

Порушення даних є найбільшим цього року та одним із п’ятірки найкращих на сьогоднішній день, виходячи із кількості скомпрометованих записів, за даними SecurityScorecard, консультанта з управління ризиками.

Більші хакери включали 3 мільярди облікових записів Yahoo, скомпрометованих у 2013 році, та облікові дані для понад 412 мільйонів користувачів веб-сайтів для дорослих, керованих каліфорнійською FriendFinder Networks Inc у 2016 році.

Under Armour заявляє, що співпрацює з фірмами, що займаються захистом даних, та правоохоронними органами, але не повідомляє подробиць про те, як хакери потрапили в його мережу або витягли дані, не потрапивши.

Хоча порушення не включало фінансові дані, великі сховища викрадених електронних адрес можуть бути цінними для кіберзлочинців.

Адреси електронної пошти, отримані в результаті атаки 2014 року, яка скомпрометувала дані приблизно 83 мільйонів клієнтів JPMorgan Chase, пізніше були використані в схемах «насоса і скидання» для підвищення цін на акції, згідно з федеральними обвинувальними актами США у справі 2015 року.

Under Armour придбав MyFitnessPal у 2015 році за 475 мільйонів доларів. Це частина підключеного фітнес-підрозділу компанії, дохід якого минулого року склав 1,8% від загального обсягу продажів компанії Under Armour у 5 млрд доларів.