El servicio de registro de nutrición MyFitnessPal acaba de descubrir una violación masiva de datos que afecta a 150 millones de usuarios. El propietario de MyFitnessPal, Under Armour, dijo que la violación ocurrió en febrero de 2018 y fue descubierta el 25 de marzo.
Según Under Armour, los piratas informáticos robaron nombres de usuario, direcciones de correo electrónico y contraseñas hash. Los números de tarjetas de crédito no fueron robados.
La compañía dijo en un comunicado:
La información afectada incluía nombres de usuario, direcciones de correo electrónico y contraseñas con hash, la mayoría con la función de hash llamada bcrypt que se usa para proteger las contraseñas.
Los datos afectados no incluían identificadores emitidos por el gobierno (como números de Seguro Social y números de licencia de conducir) porque no recopilamos esa información de los usuarios. Los datos de la tarjeta de pago no se vieron afectados porque se recopilan y procesan por separado.
MyFitnessPal es un servicio y una aplicación que realiza un seguimiento de lo que come y ayuda a establecer metas para mejorar su estado físico y perder peso.
Under Armour dice que está trabajando con la aplicación de la ley y expertos en seguridad de datos para investigar la violación de datos. La compañía también está notificando a los usuarios afectados y está instando a todos a que cambien la contraseña de su cuenta de inmediato.
Esta violación de datos es otro excelente ejemplo de por qué es tan importante usar contraseñas únicas para cada inicio de sesión de la cuenta que tenga. Una aplicación de administración de contraseñas, como 1Password, es útil para realizar un seguimiento de sus inicios de sesión para que no tenga que preocuparse por recordar cada uno.
Puede obtener más información sobre la violación de datos en el sitio web MyFitnessPal.
