HipChat: Usuários Pedem Mudança de Senhas do Banco de Dados Após Violação

A empresa de software empresarial de origem australiana Atlassian, notificou os usuários de seu serviço HipChat, pois estes sofreram uma violação de dados de grau relevante, atividades esta que resultou no comprometimento de nomes de usuários, endereços de e-mail e senhas criptografadas, atingindo menos de 2 por cento dos utilizadores registrados. Para quem não conhece o referido serviço, HipChat é uma aplicação que oferece serviços de chat em grupo e de mensagens instantâneas, e que tem como objetivo promover maior interação entre equipes e demais colaboradores. Felizmente, parece que os atacantes não conseguiram acessar as informações de pagamento. Além disso, a empresa criptografou a armazenou muito bem as senhas de seus utilizadores, o que ajudou bastante a coibir os resultados negativos da investida.




Enquanto as senhas do serviço HipChat são criptografadas em modo "one-way" (hash e salts), como precaução adicional, a equipe responsável pelo serviço decidiu pela redefinição de senhas para todas as contas de usuário do HipChat que teriam sido afetadas pela violação, assim como o mesmo procedimento foi adotado para todos os serviços da Atlassian que compartilham o mesmo endereço de e-mail. Além disso, os usuários afetados serão notificados sobre o incidente pessoalmente, mas todos os usuários são incentivados a alterar suas senhas, como medida preventiva.


Saiba Mais:

[1] HipChat https://blog.hipchat.com/2015/02/01/...assword-reset/