Slack pubblicato ulteriori dettagli circa la reimpostazione della password operazione di ZDNet segnalato prima di oggi.
Secondo un comunicato la società ha pubblicato sul suo sito, la password reset funzionamento è legato alla società per il 2015 e di violazione della sicurezza.
Nel Marzo del 2015, il margine di flessibilità detto che gli hacker hanno avuto accesso a un po ‘ di lentezza infrastrutture, compresi i database di memorizzare le credenziali dell’utente. Gli hacker hanno rubato le password con hash, ma hanno anche piantato il codice sul sito della compagnia per catturare password in chiaro che gli utenti inseriti al momento del log-in.
Al momento, il margine di flessibilità reimpostare le password per gli utenti che si riteneva che sono stati colpiti, e anche aggiunto il supporto per l’autenticazione a due fattori per tutti gli account.
Ma come ZDNet segnalato prima di oggi, l’azienda ha recentemente ricevuto un lotto di Slack credenziali degli utenti, che ha spinto l’azienda ad avviare un’indagine nella sua origine e preparare una password procedura di reset.
“Abbiamo subito confermato che una parte degli indirizzi e-mail e la password combinazioni valide, reimpostare le password, e ha spiegato le nostre azioni per gli utenti interessati,” Slack ha detto.
In un messaggio sul suo sito web, il margine di flessibilità detto questo lotto di credenziali è venuto via il suo bug bounty program. L’azienda ha detto che inizialmente credevano i dati sono stati forniti dagli utenti che avevano i loro Pc infettati con il malware, o gli utenti che riutilizzare le password attraverso diversi servizi.
“Tuttavia, ulteriori informazioni sono resi disponibili e la nostra indagine ha continuato, abbiamo determinato che la maggior parte di compromesso credenziali dell’account che ha registrato a margine di flessibilità durante il 2015 incidente di sicurezza,” Slack ha detto.
Argomenti Correlati:
Enterprise Software
Di sicurezza, TV
La Gestione Dei Dati
CXO
Centri Dati